Datenschutz wird zur Nagelprobe für Cloud Computing

Die Daten können in der Cloud innerhalb von Sekundenbruchteilen zwischen Rechenzentren überall auf dem Globus hin und her wandern. Außerdem steigt mit der Verlagerung von Daten aus geschlossenen Firmennetzen auf Server im Internet das Risiko externer Angriffe. Angesichts noch immer ungelöster Sicherheitsfragen besteht weiterhin ein erhebliches Risiko von Datenschutzpannen.

Fast alle Cloud Computing-Anbieter (96 Prozent) sehen die Sicherheit ihrer Angebote als den entscheidenden Faktor für die Zufriedenheit ihrer Kunden an. Die Provider nutzen deshalb unterschiedliche Instrumente, um ihren Kunden Informationssicherheit zu gewährleisten: Im Vordergrund steht bei 67 Prozent der Anbieter eine detaillierte Risikoanalyse, 65 Prozent setzen auf eine Zertifizierung der eigenen Informationssicherheit, 57 Prozent halten Security-Penetration-Tests (simulierte Hackerangriffe) für nötig, um Sicherheitslücken zu identifizieren. Rund die Hälfte nennt die Anpassung der Sicherheitskonzepte des Kunden und Nutzer-Audits in diesem Zusammenhang als wichtige Maßnahmen.

Darüber hinaus ist Compliance, also die Einhaltung von Standards unternehmerischen Handelns, eine weitere zentrale Herausforderung für die Cloud-Anbieter. Zwar geben 84 Prozent an, ein Compliance-Management-System installiert zu haben. Gleichzeitig nennen allerdings sechs von zehn Anbietern die Implementierung eines internen Kontrollsystems als wichtige Herausforderung. Das legt nahe, dass das Compliance-Management noch nicht vollständig auf die besonderen Bedingungen von Cloud Computing angepasst ist. Entscheidend sind nach Ansicht der IT-Anbieter die Identifizierung der Compliance-Anforderungen der Kunden (82 Prozent), die Beachtung branchenspezifischer Erfordernisse (63 Prozent) und ein Compliance-Nachweis durch unabhängige Dritte (63 Prozent).

Nur gut jeder zweite Cloud Computing-Anbieter in Deutschland (55 Prozent) nutzt für seine Dienste Server in Deutschland. Lediglich 30 Prozent der befragten Anbieter speichern die Daten jedoch ausschließlich in Deutschland. Bei einem Viertel der Anbieter ist also nicht ausgeschlossen, dass die Daten Deutschland auch verlassen, was nach EU-Recht verboten ist, wenn kein entsprechendes Datenschutzniveau existiert. In den USA beispielsweise ist dies nur gegeben, wenn die jeweiligen Betreiber sich dem so genannten "Safe-Harbor-Regelwerk" des US-Handelsministeriums unterworfen haben. Bei 39 Prozent der Anbieter liegen die Daten auf Servern in den USA, bei 24 Prozent in anderen Ländern außerhalb der EU.

Für die Studie "Cloud Computing - Navigation in der Wolke" hat ein unabhängiges Marktforschungsinstitut im Auftrag von PwC mehr als 70 Prozent der Cloud Computing-Anbieter jeder Größe in Deutschland nach den Herausforderungen der Branche sowie den jeweiligen Lösungsstrategien befragt.