SAP SECURITY 2017
22.11.17 - 22.11.17
In Walldorf, Leonardo Hotel

Cloud Expo Europe
28.11.17 - 29.11.17
In Frankfurt

Data Centre World
28.11.17 - 29.11.17
In Frankfurt

IT-Tage 2017
11.12.17 - 14.12.17
In Frankfurt, Messe Kap Europa

Net.Law.S 2018
20.02.18 - 21.02.18
In Nürnberg, Messezentrum

Jörg MeckeDas das neue Urteil des Europäischen Gerichtshofes führt bei vielen Unternehmen zu einer Geisteshaltung zwischen einer selbsterfüllenden Prophezeiung und Ratlosigkeit. Die Spionage-Möglichkeiten der NSA machen den Menschen Angst und viele fragen sich, was eigentlich richtig und was falsch läuft. Ein Kommentar von Jörg Mecke, Geschäftsbereichsleiter Business Productivity bei Fritz & Macziol, nach dem Motto "Kein Grund zur Panik".

Der EuGH stellt jetzt fest, dass es falsch ist, die amerikanischen Rechenzentren (genauer: die Rechenzentren auf amerikanischen Boden) als sicheren Datenspeicherungsort gelten zu lassen. Dabei haben alle großen US-Anbieter auch Rechenzentren in Europa oder sogar in Deutschland. Vielfach sorgen sie aber für eine Datenspiegelung in andere Rechenzentren in der Welt, um mit dieser so genannten „Geo-Redundanz“ die Systeme maximal ab Ausfall des primären Rechenzentrums durch Feuer, Sturm oder anderen höheren Gewalten abzusichern. Das ist gut für die Verfügbarkeit, die Kunden können aber die Datenspeicherung nicht mehr nachvollziehen.

Doch die Angst ist nur teilweise berechtigt, denn manche amerikanische Anbieter garantieren, dass die Daten nicht den Kontinent verlassen. So klagt beispielsweise Microsoft in letzter Instanz gegen die Herausgabepflicht nach dem Patriot Act für Daten aus Rechenzentren außerhalb der USA. Der Verlust der Datenhoheit soll so minimiert werden und Microsoft versucht mit der Klage eine Vorreiterrolle der vertrauensvollen Cloud-Anbieter zu erlangen. Andere machen es vielleicht zurückhaltender oder gar nicht, um Kunden nicht auf potentielle Probleme hinzuweisen. Wo was läuft, das sollte klar sein, sobald ein Anbieter die Auftragsdatenvereinbarung für Applikationen, Datenbanken oder ganze virtuelle Maschinen herausgibt. Denn schon vor dem Urteil galt eine besondere Sorgfaltspflicht. Jetzt ist die Unsicherheit jedoch wieder gestiegen, da die bisherigen Unternehmensentscheidungen für die Cloud durch den geänderten Rechtsrahmen wieder in Frage gestellt werden.

Die Skeptiker der Transformation von einer handwerklichen Datenverarbeitung zu einer industriell-automatisierten Informationstechnologie bekommen nun Wasser auf ihre Mühlen, obwohl sich nicht viel ändert. Die Angst vor der Veränderung ist noch größer als die Angst vor dem Datenverlust. Denn auch der Datenverlust hat nichts mit Safe Harbour zu tun. Wenn Geheimdienste sich etwa auf Internetknoten schalten, sind die Daten für sie einfacher zu verarbeiten, als wenn sie einen Rechenzentrumsanbieter um Datenherausgabe „bitten“. Die Hysterie sollte sich in Grenzen halten. Datenverschlüsselung nach neuesten Standards gilt als sicher und sollte jederzeit und unabhängig von Safe Harbour und Patriot Act genutzt werden. Denn es geht nicht darum, den technologischen Wandel zu verteufeln, sondern diesen Wandel unter den herrschenden Bedingungen selbst zu gestalten. Schließlich gibt es alternativ auch attraktive deutsche Anbieter mit deutschen Rechenzentren, die nur nach deutschem Recht arbeiten.

Wer seine Daten umziehen will, sollte den Aufwand genau abschätzen: Während virtuelle Maschinen recht einfach und unkompliziert migriert werden können, wird es bei Applikationen schwieriger. Fritz & Macziol empfiehlt den Kunden aktuell, die gebotene Gelassenheit aus mehreren Gründen zu bewahren:

  1. Zunächst bedarf es einer Reaktion der Europäischen Kommission zur Neuregelung des Datenverkehrs. Die Politik ist in der Pflicht und arbeitet bereits an einer europäischen Datenschutzgesetzgebung.
  2. Der bisher gewählte Anbieter kann möglicherweise auf eine europäische Datensicherung verpflichtet werden.
  3. Der Einsatz amerikanischer Software in europäischen Rechenzentren ist vom Urteil überhaupt nicht betroffen.

Die Datenschutzbeauftragten des Bundes und der Länder haben hierzu Handreichungen veröffentlicht, die eine verständliche und neutrale Lösungsansätze für Interessierten bieten, die dann mit dem gewählten Dienstleister in die Praxis überführt werden können. Also, nur kein Grund zur Panik.

Jörg Mecke ist Geschäftsbereichsleiter Business Productivity beim herstellerunabhängigen IT-Beratungshaus Fritz & Macziol.

www.fum.de

Weitere Informationen über das EuGH-Urteil finden Sie hier.

GRID LIST
Supply Chain Management

Digitalisierung durch Information Supply Chain Management

techconsult hat in Zusammenarbeit mit The Group of Analysts (TGOA) den Stand des…
Businesspeople

Berufstätige sehen sich nicht für digitale Arbeitswelt gerüstet

Die meisten Berufstätigen sehen sich nicht optimal für die digitale Arbeitswelt…
KI

Deutsche geben Künstlicher Intelligenz große Chancen

Selbstfahrende Autos, genauere medizinische Diagnosen oder Unterstützung bei der…
Roboter vor Tafel

CIOs liefern echten Mehrwert mit Machine Learning

ServiceNow veröffentlicht eine neue Studie, bei der weltweit 500 Chief Information…
Fragezeichen

Kunden in der digitalen Welt bleiben vielen Unternehmen fremd

Praktisch alle Unternehmen versuchen, online ihre Kunden zu erreichen – aber jedes dritte…
Hacker

Bürger sehen wachsende Bedrohung durch Cyberkriminelle

Der flächendeckende Angriff der Erpressersoftware WannaCry oder regelmäßige Berichte über…
Frische IT-News gefällig?
IT Newsletter Hier bestellen:

Newsletter IT-Management
Strategien verfeinert mit profunden Beiträgen und frischen Analysen

Newsletter IT-Security
Pikante Fachartikel gewürzt mit Shortnews in Whitepaper-Bouquet