T-Systems hat seine dritte „Open Telekom Cloud“-Region in Europa in Betrieb genommen und bietet nun Infrastructure-as-a-Service auch aus Schweizer Rechenzentren an.

Die eigene Cloud-Strategie will wohl durchdacht sein, insbesondere um hinsichtlich Compliance und Datenschutz rechtssicher unterwegs zu sein. Worauf Unternehmen bei der Auswahl ihres Cloud-Providers achten sollten und welche Chancen europäische Clouds bieten.

Mit der Datenschutz-Grundverordnung (DSGVO / GDPR) sind auch neue Betroffenenrechte verbunden, darunter das Recht auf Datenübertragbarkeit (Artikel 20 DSGVO). Die Umsetzung fällt jedoch vielen Unternehmen noch schwer. Lösungen wie Migration as a Service bei der Open Telekom Cloud können helfen.

Die Verschlüsselung als Sicherheitsmaßnahme spielt in der Datenschutz-Grundverordnung (DSGVO / GDPR) eine wichtige Rolle. Viele Unternehmen, die Cloud Computing nutzen, setzen auf Verschlüsselung. Doch Verschlüsselung kann nur helfen, wenn sie richtig umgesetzt wird. Die Open Telekom Cloud hilft dabei.

Zur Einhaltung der Datenschutz-Grundverordnung (DSGVO / GDPR) ist nicht nur Transparenz über die Datenhaltung und Datenverarbeitung notwendig, sondern auch über die Datenzugriffe. Die Funktion Cloud-Trace hilft bei dieser Auditierung der Zugriffe in der Open Telekom Cloud.

Ein wesentliches Ziel des Datenschutzes ist es, personenbezogene Daten gegen unberechtigte Zugriffe und Veränderungen zu schützen. Ein Berechtigungsmanagement darf deshalb nicht fehlen, auch im Cloud Computing nicht. Das kann aus der Datenschutz-Grundverordnung (DSGVO / GDPR) geschlossen werden, selbst wenn diese nicht mehr explizit von Zugriffskontrollen spricht.

Zur Umsetzung der Datenschutz-Grundverordnung (DSGVO / GDPR) müssen nicht nur technisch-organisatorische Maßnahmen für die Sicherheit der Verarbeitung ergriffen werden, die Wirksamkeit der Maßnahmen muss auch kontrolliert werden. Im Cloud Computing helfen hierbei Monitoring-Services.

Die Datenschutz-Grundverordnung (DSGVO / GDPR) fordert unter anderem die Fähigkeit, die Belastbarkeit der Systeme und Dienste im Zusammenhang mit der Verarbeitung auf Dauer sicherzustellen. Auch Cloud-Dienste müssen ausreichend belastbar sein, selbst dann, wenn es zu einer DDoS-Attacke kommt.

Die Datenschutz-Grundverordnung (DSGVO / GDPR) enthält mehrere Forderungen an die Sicherheit der Verarbeitung personenbezogener Daten. Dazu gehört die Fähigkeit, die Verfügbarkeit der personenbezogenen Daten und den Zugang zu ihnen bei einem physischen oder technischen Zwischenfall rasch wiederherzustellen. Hierbei können spezielle Cloud-Backups helfen.

Bevor Unternehmen feststellen können, wo sie eigentlich bei der Umsetzung der Datenschutz-Grundverordnung (DSGVO / GDPR) stehen, müssen sie wissen, welche Bereiche im Unternehmen davon überhaupt betroffen sind. Dieser Guide nennt die wichtigsten Punkte.

Die Open Telekom Cloud zeichnet sich durch viele Vorzüge aus, etwa die uneingeschränkte Skalierbarkeit, OpenStack, das flexible Preismodell oder die individuelle Konfiguration. Für viele Interessenten aber ist ein anderes Argument am ausschlaggebendsten: die Sicherheit.

Würden Sie sich in eine Cloud begeben, deren Betreiber sich nicht in die Karten schauen lässt? Natürlich nicht – dies war eine rein rhetorische Frage -, denn kein ernstzunehmender IT-Verantwortlicher würde die Daten seines Unternehmens in die Hände von jemanden legen, dessen Techniken und Methoden im Dunkeln liegen. Woran aber erkennen potentielle Nutzer, ob eine Cloud wirklich sicher ist?