122
Ein wesentlicher Punkt in diesem Stadium ist, die Verteilung der eigenen
Daten im Auge zu behalten und mögliche Offline‐Backups zu ermitteln, um
die Löschung der Daten nach erfolgreicher Migration möglichst kurzfristig
durchführen zu können.
Erforderliche oder freiwillige Einbindung Dritter
Erforderlich ist die Einbindung Dritter immer dann, wenn der ursprüngliche
Anbieter Daten oder Datenteile auf Server Dritter überspielt, die für ihn als
Subunternehmer fungieren. Deshalb sollte vertraglich sichergestellt werden,
dass der Cloud‐Anbieter seine Pflichten bezüglich Auffindbarkeit,
Übertragbarkeit und Löschung auch an diese Dritten überträgt.
Die − üblicherweise auf Kundenwunsch − freiwillig eingebundenen Dritten
sind beispielsweise Sachverständige oder Treuhänder, die den
Migrationsprozess überwachen, oder aber der neue Cloud‐Anbieter. Die
Einbindung von Letzterem ist immer empfehlenswert, zumal er am ehesten
sicherstellen kann, dass die Migration auf eine Art und Weise erfolgt, die
eine möglichst reibungslose Übertragung und Nutzung der Daten und
Applikationen auf seinen Systemen ermöglicht. Wenn ein neuer Cloud‐
Anbieter feststeht, sollte dieser nach Möglichkeit schon aus
Praktikabilitätsgründen in den Migrationsprozess eingebracht werden:
Während der bisherige Anbieter − von Haftungs‐ und
Gewährleistungsbestimmungen abgesehen − wenig Interesse an einer
möglichst effizienten Abwicklung der Übertragung hat, ist dieses beim
neuen Cloud‐Dienstleister umso größer. Unbeteiligte Dritte wie
beispielsweise Sachverständige oder Techniker bilden ein zusätzliches
Sicherheitsnetz und können insbesondere bei der Übertragung von
kritischen Daten oder Applikationen zur Überwachung des
Migrationsprozesses herangezogen werden. Letztendlich entscheiden aber
die für die Migration budgetierten Mittel über Art und Umfang der nicht
zwingend erforderlichen Beteiligung von Dritten, wobei dieses Budget auch
die Wichtigkeit der zu übertragenden Daten reflektieren und entsprechend
bemessen werden sollte.
Vertraglich ist für diesen Fall festzuhalten, dass solchen außenstehenden
Dritten sowohl vom Cloud‐Anbieter als auch von seinen Subunternehmern
der für die Migration erforderliche Zugang und mitunter Zugriff auf die
Systeme gewährt wird.
Datenlöschung
Bei der Beendigung eines Cloud‐Vertrags ist die Löschung der bestehenden
Daten ein essenzielles Element. Jedoch sollte diese erst erfolgen, wenn
