186
4
TEIL
IV: A
USWAHL UND
Z
ERTIFIZIERUNG VON
C
LOUD
‐
S
ERVICES
4.1
Anbieterauswahl
Bei der Vielzahl der angebotenen Cloud‐Services ist es eine enorme
Herausforderung, den geeigneten Anbieter zu finden. Für das klassische IT‐
Outsourcing konnte man entweder eine langjährige Reputation, den
direkten Kontakt zum Anbieter oder in vielen Fällen auch die regionale
Erreichbarkeit der IT‐Standorte des Anbieters berücksichtigen. All diese
Kriterien sind bei Cloud‐Computing zunächst nicht gegeben. Es wird in erster
Linie ein Service gemietet, und die Art und Weise der Serviceerbringung
durch den Anbieter kann sehr komplex und völlig losgelöst von regionalen
Betrachtungen sein.
So ist zum Beispiel zu prüfen, ob ein Softwaredienst eines nationalen
Anbieters Teile der Erbringung (zum Beispiel die Rechen‐ und
Speicherkapazitäten) aus dem Ausland bezieht und sich somit besondere
Anforderungen aus dem Datenschutz‐ und Steuerrecht ergeben. Eine
Vielzahl von Services wird mittlerweile auch über Marktplätze und Portale
angeboten, zum Teil auch als Eigenmarke. Auch hier ist zu hinterfragen, wer
der eigentliche Leistungserbringer ist.
62
4.1.1
Compliance‐Anforderungen
Unter dem Begriff Compliance versteht man die Einhaltung von Gesetzen
und Richtlinien des Unternehmens für eine ordnungsgemäße
Betriebsführung. Für den Bereich Cloud‐Computing erreicht man die
Prüfbarkeit der Compliance‐Anforderungen nur durch eine ausreichende
Transparenz der externen Serviceerbringung: die konkrete Bestimmung der
Datenorte, der Leistungserbringer und ihrer Funktionen sowie die
vertragliche Prüfung aller notwendigen Leistungsgarantien. Hinzu kommt
die Anzeigepflicht eventueller Änderungen in der Leistungserbringung, die
dann auch zu einem außerordentlichen Kündigungsrecht führen muss und
bei der im Vorfeld auch eine ordnungsgemäße Rückführung der Daten an
den Anwender vorgesehen wird.
62
Weitere Informationen finden sich in der Webedition des Buches unter
‐
migration.eu.
