DSGVO: Jedes zweite Unternehmen erwartet Probleme durch dezentrale Clouddienste

Etwa 30 Prozent der IT-Verantwortlichen schätzen, dass es sich dabei um mehr als zehn verschiedene Anwendungen handelt. 45 Prozent der Befragten machen keine Angabe. Diese Sicherheitsbedrohung durch nicht genehmigte Cloud-Services sei insbesondere hinsichtlich der DSGVO-Konformiät ein großes Risiko, so die Auswertung der Analysten.

Relevante Sicherheitsvorfälle infolge dezentral beschaffter Cloud-Anwendungen werden aus 17 Prozent der befragten Unternehmen gemeldet, von ihnen wiederum gibt jedes fünfte mehr als 50 Sicherheitsvorfälle an. Abhilfe schaffen viele Unternehmen dennoch nicht. So ist zwar in 45 Prozent der Unternehmen die Nutzung von Cloud-Diensten in der Betriebsvereinbarung zwischen Unternehmensleitung und Arbeitnehmervertretung geregelt. 29 Prozent der Unternehmen haben jedoch gar keine Vereinbarung dazu. Bei 15 Prozent der Unternehmen bestehen Vereinbarungen zwischen anderen Parteien, elf Prozent machen hierzu keine Angabe.
Gerade mit der Verschärfung der Anforderungen an den Umgang mit personenbezogenen Daten, etwa von Kunden und Mitarbeitern, bekämen Unternehmen dadurch Probleme, Kunden gegenüber nachzuweisen, wie Daten erfasst sind und wo diese gespeichert werden. Befinden sich Kunden- oder Personaldaten in einer unüberschaubaren Fülle von Cloud-Services, kann das schwierig bis unmöglich werden. Hinzu kommt, dass die Daten an Orten gespeichert sein können, an denen sie nicht sein dürften.

Die in den befragten Betrieben offiziell am häufigsten genutzten Services sind laut der Studie die von Microsoft Office 365 (gesamte Suite: 31 Prozent) und SAP (29 Prozent). Mit einigem Abstand folgen Microsoft Office 365 (nur Mail: 15 Prozent) sowie SalesForce und Amazons Cloud Computing-Plattform AWS (jeweils 13 Prozent). Axxcom befragte für die Studie rund 200 Geschäftsführer, CIOs, IT-Leiter und Sicherheitsbeauftragte aus Unternehmen mit mindestens 500 Mitarbeitern.