Cloud Computing und Datenschutz

Seminararbeit , 2011 , 33 Seiten , Note: 16 Punkte

Jura - Datenschutz

Cloud Computing – so heißt der aktuellste Trend der IT-Branche. Steve Ballmer und Rene Obermann bestätigten dies erst wieder auf der „Internationalen Cloud Computing Conference“ in Köln, am 6. Oktober 2010. Die aus den USA kommende Entwicklung setzt sich zunehmend auch in Deutschland durch. Dennoch bestehen derzeit rechtliche Probleme, insbesondere in Bezug zur Sicherheit und zum Datenschutz. Letzteres soll hier Gegenstand der Untersuchung sein. Die folgende Ausarbeitung wird sich primär auf Ausführungen zum Bundesdatenschutzgesetzt (BDSG) beschränken. Dabei wird schwerpunktmäßig die Auftragsdatenverarbeitung nach § 11 BDSG behandelt.

Gliederung:

A. Einleitung

B. Cloud Computing – Was ist das?
I. Begriffserläuterung
II. Die verschiedenen Konzepte des Cloud Computing
1. Technische Konzepte
a) Infrastructure as a Service (IaaS)
b) Platform as a Service (PaaS)
c) Software as a Service (SaaS)
d) Abgrenzung
2. Organisationsformen

C. Datenschutz und Cloud Computing
I. Anwendbarkeit des BDSG
1. Anwendbarkeit des Datenschutzrechtes generell
2. Anwendbarkeit des nationalen Datenschutzrechts (BDSG)
3. Zwischenergebnis
II. Verbot mit Erlaubnisvorbehalt, § 4 Abs. 1 BDSG
1. Privilegierung durch Auftragsverarbeitung, § 11 BDSG
a) Anwendbarkeit
aa) Cloud Anbieter als Dienstebanbieter i.S.d. TKG
bb) Cloud Computing als Telemdien i.S.d. TMG
cc) Sonstige bereichsspezifische Vorschriften und Zulässigkeitsschranken
b) Voraussetzungen
aa) Personenbezogene Daten
bb) Im Auftrag (Weisungsabhängigkeit, § 11 Abs. 3 BDSG)
(1) Abgrenzung
(a) Noch keine Auftragsverarbeitung
(b) Bereits eine Funktionsübertragung
(2) Gegenstand und Inhalt des Auftrages
(a) Nr. 1: Gegenstand und Dauer
(b) Nr. 2: Umfang, Art und Zweck
(c) Nr. 3: Datensicherheitsmaßnahmen, § 9 BDSG
(d) Nr. 4: Berichtigung, Löschung und Sperrung
(e) Nr. 5: Pflichten des Auftragnehmers
(f) Nr. 6: Unterauftragsverhältnisse
(g) Nr. 7: Kontrollrechte des Auftraggebers
(h) Nr. 8: Mitteilungspflichten
(i) Nr. 9: Umfang der Weisungsbefugnis
(j) Nr. 10: Rückgabepflicht in Bezug auf überlassene Datenträger
(3) Sonstige Pflichten des Auftraggebers
(4) Zusammenfassung
cc) Durch andere Stellen
(1) Öffentliche Stellen (§ 1 Abs. 2 Nr. 1 und Nr. 2 BDSG)
(2) Nicht-öffentliche Stellen (§ 1 Abs. 2 Nr. 3 BDSG)
dd) Erheben, verarbeiten oder nutzen
ee) Kein Dritter (§ 3 Abs. 8 BDSG)
c) Zwischenergebnis
2. Andere Erlaubnisnormen
a) Einwilligung
b) Gesetzliche Erlaubnistatbestände
III. Lösungsvorschläge
1. Problem: Internationalität
a) Cloud Computing nur im EU/EWR-Bereich
b) Analoge Anwendung des § 11 BDSG
aa) Planwidrige Regelungslücke
bb) Vergleichbare Interessenlage
cc) Zwischenergebnis
c) Ergebnis für die Internationalität
2. Problem: Vereinbarkeit mit dem BDSG

D. Fazit

• Hochschule: Ludwig-Maximilians-Universität München (Rechtsinformatikzentrum)
• Veranstaltung: Rechtsinformatik V
• Note: 16 Punkte
• Autor: Fabian Janisch (Autor:in)
• Erscheinungsjahr: 2011
• Seiten: 33
• Katalognummer: V180223
• ISBN (eBook): 9783656042242
• ISBN (Buch): 9783656042938
• Sprache: Deutsch
• Schlagworte: Cloud Computing, Datenschutz, Jura, Rechtswissenschaften, Rechtsinformatik, BDSG, Bundesdatenschutzgesetz, Auftragsdatenverarbeitung, § 11 BDSG