"Der Mittelstand betrachtet Cloudcomputing immer noch kritisch. Schuld daran sind unter anderem die NSA Datenspionage und die Pflicht von US-Cloud-Anbietern, ihre Daten und Schlüssel an die Heimatbehörde in den USA abzuliefern. Daran halten sich auch England und Irland. Wenn der deutsche Staat keine sicheren Rahmenbedingen schafft, muss dies die deutsche Industrie eben selbst tun. Im Verband für Cloud-Mittelstandslösungen "Cloud EcoSystem e.V." hat sich seit 2012 der Zertifizierungs-Standard "German Cloud" bewährt. Das ist das einzige Zertifikat, welches Mittelstandskunden geprüfte, deutsche Cloud-Sicherheit garantiert", so Götz Piwinger, Mitbegründer der Initiative.
Wichtige Fragen bleiben offen
Wenn man personenbezogene Daten in einer US-Cloud speichert, verstößt man dann schon gegen das Bundesdatenschutzgesetz? Die Haftung der Unternehmer und das Risiko von Datensicherheitsproblemen erfordert ein Umdenken der Beschäftigten, dazu sind Weiterbildungen nötig. Zum anderen sollte gerade der Mittelstand darauf achten, dass seine Daten in Deutschland oder Österreich liegen. Denn in diesen Rechtsräumen gelten wirksame Datenschutzgesetze, welche die ungefragte Weitergabe von Daten an Dritte ausschließt.
Europa ist keine Alternative
Selbst wenn ein US-Unternehmen ein deutsches Rechenzentrum gründet, bleiben die Gefahren des Datenklaus bestehen, denn nur wenn:
- Serverstandort
- Unternehmenssitz
- Und Mehrheitsgesellschafter
im deutschen Rechtsraum liegen, besteht deutsche Datenschutz-Sicherheit. Internationale Cloud-Anbieter lagern die Kundendaten für Europa in Irland. Dort sind zwar die Steuern günstig, aber um den Datenschutz sieht es rabenschwarz aus, ebenso wie auch in Großbritannien.
Eine gute Vertragsgrundlage
Wenn mittelständische Unternehmen Verträge mit deutschen Anbietern schließen, gilt deutsches Recht, die Lieferverträge referenzieren auf das BDSG in deutscher Sprache. Im BDSG (Bundesdatenschutzgesetz) gilt auch des "Recht auf Vergessen": Daten müssen bei Beendigung eines Vertrages nachweislich gelöscht sein. GERMAN CLOUD verlangt zusätzlich den "Insolvenzschutz", also die regelmäßige Datensicherung für den Kunden.
Eine gute Zertifizierung schafft Vertrauen
GERMAN CLOUD ist das Top Zertifikat des Cloud EcoSystem e.V und garantiert durch ein ISO-konformes Audit bei Cloud-Anbietern für vertrauensvolle Zusammenarbeit. Denn das Audit-Handbuch kann als Anhang zum SLA (Service Level Agreement) des Anbieters genutzt werden. Geprüft werden die Einhaltung aller Belange des BDSG und Maßnahmen zur Datensicherheit, zum Beispiel der Daten-Zugangskontrolle. Anbieter mit dem German Cloud Siegel genießen einen hohen Vertrauensvorschuss bei mittelständischen Kunden.
Die CeBIT -Aktion 2015
Nun möchte der unabhängige Verband Cloud EcoSystem e.V. die Anzahl seiner Mitglieder mit zertifizierten Cloud-Angeboten deutlich erhöhen und hat dazu eine einmalige Aktion ins Leben gerufen, die das Angebot zur Zertifizierung niedrigschwelliger und werthaltiger gestaltet:
Cloud-/Service-Provider, die sich bis zum Beginn der CeBIT am16. März für das GERMAN CLOUD Audit entscheiden, erhalten folgende Zusatzleistungen im Wert von über 3.000 Euro:
1. Veröffentlichung eines Fachartikels mit SEO Wirkung und garantiert mindestens 200 Fachjournalistenabrufen.
2. Ein Jahr kostenlose Mitgliedschaft im Cloud EcoSystem e.V. incl. Einladungen zu den CES-Summits . Dort wird Ihnen öffentlichkeitswirksam Ihr Zertifikat überreicht.
3. Ein Jahr lang kostenlose Listung eines Projektes auf dem Shooting-Star-Cloud-Market-Place GERMAN BUSINESS CLOUD.
4. Zusatz-Zertifizierung Trust in Cloud.
5. Information über passende Leads, die bei uns eingehen. (2014 insgesamt > 200 Anfragen)
6. Sie sparen zusätzlich 820€ bei Ihrer Zertifizierungs-Investition.
Interessierte Anbieter können sich HIER registrieren
Wichtige Fragen bleiben offen
Wenn man personenbezogene Daten in einer US-Cloud speichert, verstößt man dann schon gegen das Bundesdatenschutzgesetz? Die Haftung der Unternehmer und das Risiko von Datensicherheitsproblemen erfordert ein Umdenken der Beschäftigten, dazu sind Weiterbildungen nötig. Zum anderen sollte gerade der Mittelstand darauf achten, dass seine Daten in Deutschland oder Österreich liegen. Denn in diesen Rechtsräumen gelten wirksame Datenschutzgesetze, welche die ungefragte Weitergabe von Daten an Dritte ausschließt.
Europa ist keine Alternative
Selbst wenn ein US-Unternehmen ein deutsches Rechenzentrum gründet, bleiben die Gefahren des Datenklaus bestehen, denn nur wenn:
- Serverstandort
- Unternehmenssitz
- Und Mehrheitsgesellschafter
im deutschen Rechtsraum liegen, besteht deutsche Datenschutz-Sicherheit. Internationale Cloud-Anbieter lagern die Kundendaten für Europa in Irland. Dort sind zwar die Steuern günstig, aber um den Datenschutz sieht es rabenschwarz aus, ebenso wie auch in Großbritannien.
Eine gute Vertragsgrundlage
Wenn mittelständische Unternehmen Verträge mit deutschen Anbietern schließen, gilt deutsches Recht, die Lieferverträge referenzieren auf das BDSG in deutscher Sprache. Im BDSG (Bundesdatenschutzgesetz) gilt auch des "Recht auf Vergessen": Daten müssen bei Beendigung eines Vertrages nachweislich gelöscht sein. GERMAN CLOUD verlangt zusätzlich den "Insolvenzschutz", also die regelmäßige Datensicherung für den Kunden.
Eine gute Zertifizierung schafft Vertrauen
GERMAN CLOUD ist das Top Zertifikat des Cloud EcoSystem e.V und garantiert durch ein ISO-konformes Audit bei Cloud-Anbietern für vertrauensvolle Zusammenarbeit. Denn das Audit-Handbuch kann als Anhang zum SLA (Service Level Agreement) des Anbieters genutzt werden. Geprüft werden die Einhaltung aller Belange des BDSG und Maßnahmen zur Datensicherheit, zum Beispiel der Daten-Zugangskontrolle. Anbieter mit dem German Cloud Siegel genießen einen hohen Vertrauensvorschuss bei mittelständischen Kunden.
Die CeBIT -Aktion 2015
Nun möchte der unabhängige Verband Cloud EcoSystem e.V. die Anzahl seiner Mitglieder mit zertifizierten Cloud-Angeboten deutlich erhöhen und hat dazu eine einmalige Aktion ins Leben gerufen, die das Angebot zur Zertifizierung niedrigschwelliger und werthaltiger gestaltet:
Cloud-/Service-Provider, die sich bis zum Beginn der CeBIT am16. März für das GERMAN CLOUD Audit entscheiden, erhalten folgende Zusatzleistungen im Wert von über 3.000 Euro:
1. Veröffentlichung eines Fachartikels mit SEO Wirkung und garantiert mindestens 200 Fachjournalistenabrufen.
2. Ein Jahr kostenlose Mitgliedschaft im Cloud EcoSystem e.V. incl. Einladungen zu den CES-Summits . Dort wird Ihnen öffentlichkeitswirksam Ihr Zertifikat überreicht.
3. Ein Jahr lang kostenlose Listung eines Projektes auf dem Shooting-Star-Cloud-Market-Place GERMAN BUSINESS CLOUD.
4. Zusatz-Zertifizierung Trust in Cloud.
5. Information über passende Leads, die bei uns eingehen. (2014 insgesamt > 200 Anfragen)
6. Sie sparen zusätzlich 820€ bei Ihrer Zertifizierungs-Investition.
Interessierte Anbieter können sich HIER registrieren
