14
hohen technischen Sicherheitsstandards und die international gültigen
regulatorischen Bedingungen das hohe Sicherheitsniveau der Luftfahrt.
Ähnlich verhält es sich bei der Sicherheit des Cloud‐Computings. Allen
derzeitigen Unkenrufe zum Trotz: Im Vergleich zu den eigenbetriebenen
Rechenzentren bieten professionelle Cloud‐Dienstleister insgesamt ein
deutlich höheres technisches Sicherheitsniveau, als dies in aller Regel in
einem eigenbetriebenen Rechenzentrum erreicht werden kann. Als Cloud‐
Kunde kauft man sich mit jedem „Sitzplatz“ eine Scheibe dieses hohen
Sicherheitsniveaus mit ein. Im Unterschied zum Flugpassagier trägt der
Cloud‐Anwender allerdings einen Teil der Verantwortung selbst: Als
Eigentümer der Daten unterliegt er selbst auch gesetzlichen
Verpflichtungen, auf deren Einhaltung er vor Vertragsabschluss mit einem
Cloud‐Service‐Dienstleister achten muss. Während die technische Sicherheit
in der Cloud nach dem aktuellen Stand der Technik durchaus geboten
werden kann, besteht eine besondere Herausforderung in der Einhaltung
der rechtlichen und datenschutzrelevanten Vorgaben. Diese sind heute noch
nicht international vereinheitlicht, was mit Blick auf die überwiegend US‐
basierten, globalen Cloud‐Service‐Anbieter besonderer Beachtung bedarf.
Der deutsche sowie andere europäische Gesetzgeber arbeiten mit
Hochdruck an einer Harmonisierung eben dieser datenschutzrechtlichen
Regelung.
Ähnlich wie beim Auto oder Flugzeug braucht es hier Prüfstandards von
unabhängiger Stelle, die bestätigen, dass ein Cloud‐Anbieter die technischen
und datenschutzrechtlichen Bedingungen einhält. Dies macht beispielsweise
das EuroCloud Star Audit Zertifikat, das Orientierungshilfe vor einer
Kaufentscheidung bietet und die Vertrauenswürdigkeit eines Cloud‐Service‐
Anbieters attestiert.
Zurück zum Ausgangspunkt: Es wäre fatal, aufgrund von
Sicherheitsbedenken die Reise nach Mailand nicht anzutreten und damit
einen großen Auftrag zu verpassen. Ebenso sollten Unternehmen sich davor
hüten, aus Sorge vor Risiken die Vorteile des Cloud‐Computings in den Wind
zu schlagen. Schlimmstenfalls geht die enorme Innovationskraft der Cloud
an ihnen vorbei, und sie verlieren an Wettbewerbsfähigkeit.
Beim Cloud‐Computing sind weder blindes Vertrauen noch zu große Furcht
angebracht. Eigenverantwortlichkeit und eine gewisse Umsichtigkeit sind
hier ebenso erforderlich wie beim Autofahren. Und eine Risikobewertung
sollte unter dem Blickwinkel der Wirtschaftlichkeit, Wettbewerbs‐ und
Innovationsfähigkeit erfolgen. Dann reisen Daten genauso sicher wie ein
Flugpassagier.
