240
}
Sinne. Dies beinhaltet auch Servicegarantien hinsichtlich der Verfügbarkeit,
Leistung und der Anwendungsbereiche, für die der angebotene Dienst
genutzt werden kann.
Besonders bei der Inanspruchnahme von SaaS mit personenbezogener
Verarbeitung ist Art und Umfang der Leistung besonders genau zu
beschreiben. Die Pflicht zur Festlegung des Gegenstands der Verarbeitung
fällt in der Praxis der Gestaltung des Vertrags mit der Pflicht zusammen, den
Umfang, die Art und den Zweck der vorgesehenen Erhebung, Verarbeitung
oder Nutzung von Daten, die Art der Daten und den Kreis der Betroffenen
festzulegen.
Vertrag
Alle zugesicherten Leistungen und Garantien müssen vertraglich geregelt
sein, damit der Kunde seinen Anspruch geltend machen kann. Dies wird
üblicherweise im Rahmen einer Nutzungsvereinbarung des Dienstes mit
erweiterten Zusatzvereinbarungen in Form eines Servicevertrages (SLA
Service Level Agreement) festgehalten.
Sofern es sich um die Verarbeitung von personenbezogenen Daten handelt,
sind die landesspezifischen Datenschutzanforderungen zu erfüllen.
Hierzu wurden durch EuroCloud Leitfäden
31
für Deutschland und Österreich
erstellt, die die Anforderungen für die Nutzung von Cloud-Services nach den
nationalen Vorgaben ausführlich erläutern.
1.)
Vertragsabschluss und Vertragsgestaltung
Wie wird der Vertrag geschlossen? (online, schriftlich)
Kann der Kunde auf einen schriftlichen Vertrag bestehen?
2.)
Wirkung auf Unterauftragnehmer
Hat der Auftragnehmer seine Unterauftragnehmer an dieselben
Verpflichtungen gebunden, die er gegenüber dem Auftraggeber
eingeht?
3.)
Leistungsabrechnung
Wird die Nutzung des Services pauschal oder zeitabhängig
berechnet?
31
EuroCloud-Leitfaden Recht, Datenschutz und Compliance
