Cloud-Anbieter im Lichte der DSGVO. Anforderungen und Sicherheitsmaßnahmen

Inhaltsverzeichnis

• A. Einleitung
• I. Blick auf Datenschutz
• II. Zielsetzung und Fragestellung der Arbeit
• B. Hintergründe
• C. Cloud-Computing
• I. Cloud Konzept und Modelle
• II. Cloud-Anbieter als Auftragsverarbeiter
• III. Allgemeine Risiken der Cloud
• IV. Personenbezogene Daten in der Cloud
• D. Anforderungen der DS-GVO für Cloud-Anbieter
• I. Sachliche und räumliche Anwendungsbereiche
• 1. Sachlicher Anwendungsbereich
• 2. Räumlicher Anwendungsbereich
• II. Verantwortung und Pflichten der Parteien nach der DS-GVO
• 1. Verantwortlichkeit und Pflichten des Cloud Service Anbieters
• a) Vertretung in der EU
• b) Ausweitung der Haftung
• c) Recht auf Vergessenwerden
• e) Verzeichnis von Verarbeitungstätigkeiten
• 2. Verantwortlichkeit des Cloud-Nutzers
• III. Technisch organisatorische Maßnahmen
• 1. Privacy by Design
• 2. Verschlüsslung
• 3. Zertifizierungen
• E. Praktischer Fall zur Veranschaulichung - Amazon Web Service (AWS)
• I. Die gemeinsame Verantwortung in AWS
• II. Anwendungsbereiche
• III. TOM (technische organisatorische Maßnahmen)
• 1. Verschlüsselung in AWS System
• 2. Security by Design
• 3. Konformität Programm (Zertifizierung)
• IV. Fall zur Veranschaulichung – Zwischenfazit
• F. Ergebnis der Masterarbeit
• I. Anwendungsbereiche
• II. Verantwortung
• III. TOM
• G. Zusammenfassung und Ausblick

Zielsetzung und Themenschwerpunkte

Diese Arbeit analysiert die rechtlichen Anforderungen der Datenschutz-Grundverordnung (DS-GVO) an Cloud-Anbieter. Der Schwerpunkt liegt auf der praktischen Anwendung der DS-GVO im Kontext des Cloud-Computings, wobei der Fall von Amazon Web Services (AWS) als Beispiel dient.

• Die Bedeutung von Datenschutz im Cloud-Computing
• Die Rolle von Cloud-Anbietern als Auftragsverarbeiter
• Die Pflichten der Cloud-Anbieter und -Nutzer nach der DS-GVO
• Die technischen und organisatorischen Maßnahmen zur Einhaltung der DS-GVO im Cloud-Umfeld
• Die gemeinsame Verantwortung von Cloud-Anbietern und -Nutzern

Zusammenfassung der Kapitel

Die Arbeit beginnt mit einer Einleitung, die einen Überblick über den Datenschutz und die Zielsetzung der Arbeit gibt. Anschließend werden die Hintergründe und das Konzept des Cloud-Computings erläutert. Im dritten Kapitel werden die Anforderungen der DS-GVO für Cloud-Anbieter detailliert dargestellt, wobei die Verantwortlichkeiten und Pflichten der Parteien sowie die technischen und organisatorischen Maßnahmen im Vordergrund stehen. Das vierte Kapitel betrachtet den konkreten Fall von Amazon Web Services (AWS) und zeigt die Anwendung der DS-GVO in der Praxis auf. Abschließend werden die Ergebnisse der Arbeit zusammengefasst und ein Ausblick auf zukünftige Entwicklungen gegeben.

Schlüsselwörter

Datenschutz, DS-GVO, Cloud-Computing, Cloud-Anbieter, Auftragsverarbeiter, Verantwortung, Pflichten, technische und organisatorische Maßnahmen, Amazon Web Services (AWS), Privacy by Design, Verschlüsselung, Zertifizierung.