108
Ein Cloud‐Anbieter muss sodann eine nahezu allzeit (im Rahmen von
SLAs) verfügbare Dienstleistung sicherstellen. Ist dies nicht möglich,
weil der Inhaber von Drittrechten hierzu die Genehmigung
verweigert, kann der Cloud‐Kunde, der sich auf die versprochene
Verfügbarkeitszusage verlassen hatte, zu Schaden kommen.
Schließlich können Drittrechte relevant werden, um zu bestimmen,
welche Nutzungsrechte der Cloud‐Anbieter den Cloud‐Kunden bzw. ‐
Nutzern weitergeben darf.
Weitere Unterscheidungen entlang der etablierten Typologisierung von
SaaS‐, IaaS‐ und PaaS‐Services sind möglich.
Sicherheitsstandards
Der Cloud‐Anbieter muss sodann angemessene Sicherheitsstandards
umsetzen. Dazu gehören technische sowie organisatorische
Sicherheitsmaßnahmen. Diese können unter Datenschutzaspekten
notwendig sein, sind aber ebenso von Bedeutung, um sich gegen
strafrechtliche Risiken (unerlaubter Zugriff von Dritten) zu schützen.
3.3.5
Notwendigkeit einer vertragsrechtlichen Regelung
Im Rahmen einer grundsätzlichen, jedoch nicht umfassenden Definition
werden als Cloud‐Computing die von einem Provider zur Verfügung
gestellten IT‐Dienstleistungen wie Software as a Service (SaaS), Platform as a
Service (PaaS) und Infrastructure as a Service (IaaS) verstanden, welche in
der Regel im World Wide Web (Cloud) ausgeführt werden. In der
praktischen Wahrnehmung ist Cloud‐Computing somit ein „Gesamtpaket“
verschiedener Leistungen wie der Bereitstellung von Rechner‐ und
Speicherkapazitäten, von Software und/oder Dienstleistungen, einer
gesamten IT‐Infrastruktur etc.
Das Gesetzesrecht der meisten Rechtsordnungen hält für diese
Erscheinungsform der Dienstleistung keine voraussehbaren Antworten
bereit. Entsprechend ist es von großer praktischer Bedeutung, die sich im
Alltag stellenden Probleme durch wirkungsvolle Verträge zu regeln. Nur so
lässt sich die erforderliche Voraussehbarkeit erzielen.
