7
}
3.2.5
Die Relevanz des Serverstandorts ............................................... 77
3.3
Vertragsrechtliche Einordnung (Vertragstypus) .......................................... 79
3.4
Datenschutzrechtliche Rahmenbedingungen für Cloud-Services................ 82
3.4.1
Zum Begriff Datenschutz .......................................................... 82
3.4.2
Personendaten: Recht auf informationelle Selbstbestimmung .. 85
3.4.3
Datenverarbeitung im Auftrag des Auftraggebers ...................... 86
3.4.4
Formvorschriften für den Cloud-Vertrag..................................... 94
3.4.5
Weitere Folgen des Datenschutzrechts für die
Vertragsgestaltung....................................................................... 95
3.5
Besondere Meldepflichten und zuständige Behörden ................................ 96
3.5.1
Österreich .................................................................................... 96
3.5.2
Deutschland ............................................................................... 101
3.5.3
Schweiz ...................................................................................... 104
3.6
Bestellung eines Datenschutzbeauftragten ............................................... 105
3.7
Besonderheiten bei Cross-Border-Datentransfers..................................... 106
3.8
Informationspflichten bei Datenlecks ........................................................ 107
3.9
Herausgabepflichten des Cloud-Anbieters ................................................ 110
3.10
Besondere branchenspezifische Regelungen ............................................ 111
3.10.1
Allgemeine Bemerkungen ......................................................... 111
3.10.2
Banken ....................................................................................... 112
3.10.3
Versicherungen.......................................................................... 115
3.10.4
Rechtsanwälte ........................................................................... 116
3.10.5
Notare ........................................................................................ 121
3.10.6
Ärzte........................................................................................... 121
3.11
Lizenzrechtliche Fragen.............................................................................. 121
3.11.1
Allgemeines................................................................................ 121
3.11.2
Datenmigration und Softwarenutzung als Rechtsverletzung.... 122
3.11.3
Gefahr für Patente durch die Cloud?......................................... 124
3.11.4
Lizenzierung ............................................................................... 125
3.11.5
Open Source .............................................................................. 127
3.12
Strafrechtliche Themen.............................................................................. 129
3.12.1
Exemplarisch am Beispiel Österreich dargestellte Rechtslage.. 129
3.12.2
Anknüpfung im internationalen Verhältnis ............................... 130
3.12.3
Strafrechtliche Konsequenzen bei mangelhafter
Datensicherheit.......................................................................... 131
3.13
Handels- und steuerrechtliche Betrachtung aus der Sicht des Cloud-
Nutzers ....................................................................................................... 131