17
hohen technischen Sicherheitsstandards und die international gültigen
regulatorischen Bedingungen das hohe Sicherheitsniveau der Luftfahrt.
Ähnlich verhält es sich bei der Sicherheit des Cloud‐Computings. Allen
derzeitigen Unkenrufe zum Trotz: Im Vergleich zu den eigenbetriebenen
Rechenzentren bieten professionelle Cloud‐Dienstleister insgesamt ein
deutlich höheres technisches Sicherheitsniveau, als dies in aller Regel in
einem eigenbetriebenen Rechenzentrum erreicht werden kann. Als Cloud‐
Kunde kauft man sich mit jedem „Sitzplatz“ eine Scheibe dieses hohen
Sicherheitsniveaus mit ein. Im Unterschied zum Flugpassagier trägt der
Cloud‐Anwender allerdings einen Teil der Verantwortung selbst: Als
Eigentümer der Daten unterliegt er selbst auch gesetzlichen
Verpflichtungen, auf deren Einhaltung er vor Vertragsabschluss mit einem
Cloud‐Service‐Dienstleister achten muss. Während die technische Sicherheit
in der Cloud nach dem aktuellen Stand der Technik durchaus geboten
werden kann, besteht eine besondere Herausforderung in der Einhaltung
der rechtlichen und datenschutzrelevanten Vorgaben. Diese sind heute noch
nicht international vereinheitlicht, was mit Blick auf die überwiegend US‐
basierten, globalen Cloud‐Service‐Anbieter besonderer Beachtung bedarf.
Auf europäischer Ebene arbeitet man derzeit mit Hochdruck an einer
Harmonisierung eben dieser datenschutzrechtlichen Regelung.
Ähnlich wie beim Auto oder Flugzeug braucht es hier Prüfstandards von
unabhängiger Stelle, die bestätigen, dass ein Cloud‐Anbieter die technischen
und datenschutzrechtlichen Bedingungen einhält. Dazu dient beispielsweise
das EuroCloud Star Audit Zertifikat, das Orientierungshilfe vor einer
Kaufentscheidung bietet und die Vertrauenswürdigkeit eines Cloud‐Service‐
Anbieters attestiert.
Zurück zum Ausgangspunkt: Es wäre fatal, aufgrund von
Sicherheitsbedenken die Reise nach Mailand nicht anzutreten und damit
einen großen Auftrag zu verpassen. Ebenso sollten Unternehmen sich davor
hüten, aus Sorge vor Risiken die Vorteile des Cloud‐Computings in den Wind
zu schlagen. Schlimmstenfalls geht die enorme Innovationskraft der Cloud
an ihnen vorbei, und sie verlieren an Wettbewerbsfähigkeit.
Beim Cloud‐Computing sind weder blindes Vertrauen noch zu große Furcht
angebracht. Eigenverantwortlichkeit und eine gewisse Umsichtigkeit sind
hier ebenso erforderlich wie beim Autofahren. Dann reisen Daten genauso
sicher wie ein Flugpassagier.
Ist die Cloud einfach – ist das schon alles?
