Erfahren Sie mehr über die Features und schauen Sie sich die Demos an, um weitere Informationen zu Microsoft Dynamics CRM- und ERP-Unternehmenslösungen zu erhalten.

Auflösung:

zu a) Gesetzliche Vorgaben müssen nicht unbedingt lebensnah sein! Für die Einhaltung der gesetzlichen Bestimmungen bei der Verarbeitung personenbezogener Daten bleibt der Cloud-Kunde verantwortlich.

zu b) Es stimmt: Es ist letztlich meine Verantwortung als Cloud-Kunde zu prüfen, ob mein Cloud-Anbieter regelkonform und rechtssicher Daten verarbeitet.

zu c) Auch das ist richtig – dies ist sicher die bequemste Art der Rechtssicherheit. Bei Microsoft Dynamics CRM Online und Microsoft Office 365 sind die EU Model Clauses und eine Auftragsdatenverarbeitungsvereinbarung (ADV) im Standardvertragswerk enthalten.

Zurück zur Frage 1Weiter zur Aufgabe 2

Auflösung:

zu a) In der Tat ist es wichtig, die Eigentumsfrage sowie damit verbundene Rechte und Pflichten klar zu regeln – entweder individuell oder im Rahmen der Standardvertragsbestimmungen. So stellen Sie sicher, dass die Daten nicht für andere Zwecke, wie beispielsweise für eine zielgenaue Werbeschaltung, genutzt werden.

zu b) Ja, um Rechtssicherheit zu gewährleisten, sollte es hier eine eindeutige vertragliche Regelung geben. Und genau so ist es im Standardvertragswerk von Microsoft umgesetzt – auch für Microsoft Dynamics CRM Online und Microsoft Office 365.

zu c) Leider ist das nicht unbedingt der Fall. Schon wegen der Rechtssicherheit sollte Eigentum und Verwendungszweck geklärt werden. Bei personenbezogenen Daten ist der Verwendungszweck sogar zwingend zu regeln.

Zurück zur Frage 2Weiter zur Aufgabe 3

Auflösung:

zu a) Doch, genau das schreibt das Gesetz vor und geht sogar noch einen Schritt weiter: Der Auftraggeber muss sich nicht nur zu Beginn, sondern auch regelmäßig von der Einhaltung der beim Auftragnehmer getroffenen technischen und organisatorischen Maßnahmen überzeugen.

zu b) Tatsächlich nimmt der Gesetzgeber den Cloud-Kunden in die Pflicht, sich beim Cloud-Anbieter von den getroffenen technischen und organisatorischen Maßnahmen zu überzeugen. Aber natürlich gibt es keinen Rechenzentrumtourismus, und auch geführte Touren sind frei erfunden. Jeder Besuch von Dritten stellt in Rechenzentren ein potenzielles Sicherheitsrisiko dar. Eine Vorort-Kontrolle ist auch keineswegs unbedingt erforderlich, wenn die Überprüfung auch durch andere Maßnahmen erfolgen kann, z.B. das Testat eines unabhängigen Dritten.

zu c) Diese Antwort stimmt ebenfalls. Und genau deshalb hat Microsoft seine Rechenzentren einem entsprechenden Audit unterzogen, um so seinen Kunden umfassende Rechtssicherheit zu bieten.

Zurück zur Frage 3Weiter zur Aufgabe 4

Auflösung:

zu a) Gratulation, Sie haben Ihre Cloudaufgaben gemacht! Tatsächlich bleiben Sie als Cloud-Kunde Ihren Kunden gegenüber zur Einhaltung der datenschutzrechtlichen Bestimmungen verantwortlich (§ 11 BDSG) und müssen jederzeit Auskunft geben können, welche Daten und zu welchem Zweck diese gespeichert werden (§ 34 BDSG).

zu b) Leider falsch, das Datenschutzgesetz geht hier weiter. Natürlich müssen Sie Auskunft geben, welche Kundendaten Sie erheben. Aber genauso bleiben Sie als Cloud-Kunde Ihren Kunden gegenüber zur Einhaltung der datenschutzrechtlichen Bestimmungen verantwortlich (§ 11 BDSG) und müssen jederzeit Auskunft über die Verwendung der Daten geben können (§ 34 BDSG).

zu c) Auf den Cloud-Anbieter zu verweisen reicht leider nicht aus, auch wenn Sie als Cloud-Kunde oft nur eingeschränkten Einblick in die Infrastruktur Ihres Anbieters haben. Microsoft Dynamics CRM Online und Microsoft Office 365 beinhalten die Auskunftsfähigkeit über das „Wer und Wie“ Ihrer Daten.

Zurück zur Frage 4Weiter zur Aufgabe 5

Auflösung:

zu a) Genauso ist es: kompliziert! Als Cloud-Kunde müssen Sie ausreichende Garantien zum Schutz des allgemeinen Persönlichkeitsrechts und damit verbundener Rechte vorweisen. Zum Glück sind diese Garantien in den EU-Standardvertragsklauseln (EU Model Clauses) beschrieben. Deren Integration zusammen mit der Auftragsdatenverarbeitungsvereinbarung (ADV) stellt die besondere Rechtssicherheit von Microsoft Dynamics CRM Online und Microsoft Office 365 her.

zu b) Nein, der Hauptsitz des Cloud-Anbieters ist hier irrelevant. Datenschutzrechtlich entscheidend ist im Fall eines deutschen Cloud-Kunden, der personenbezogene Daten in Deutschland erhebt, das deutsche Datenschutzrecht. Bei einem sog. Drittstaatentransfer muss ein deutscher Cloud-Kunde aktiv werden und für ausreichende Garantien zum Schutz der Daten sorgen.

zu c) So einfach ist es leider doch nicht. Der Umgang mit personenbezogenen Daten in der Cloud ist keine individuelle Frage, sondern unterliegt je nach Sachverhalt der jeweiligen Rechtsordnung sowohl des Rechenzentrum-Standorts als auch Ihres Unternehmenssitzes oder des Landes der Datenerhebung. Diese Zwickmühle hat Microsoft durch die Integration der EU-Standardvertragsklauseln und der Auftragsdatenverarbeitungsvereinbarung (ADV) in das Vertragswerk von Microsoft Dynamics CRM Online und Microsoft Office 365 gelöst.

Zurück zur Frage 5zum Ergebnis