Annika Selzer Datenschutzrechtliche Zulassigkeit von Cloud-Computing-Services und deren teilautomatisierte Uberprufbarkeit

Annotation

Annika Selzer untersucht die Nutzung von Cloud-Computing-Services durch Unternehmen, die ihre Kunden- und/oder Mitarbeiterdaten verarbeiten lassen. Die Autorin zeigt Moglichkeiten auf, der Pflicht zur Auftragsverarbeitungskontrolle unter Anwendung der Datenschutz-Grundverordnung im Anwendungskontext des Cloud-Computings rechtskonform nachzukommen. Sie erlautert technische Losungen zur kontinuierlichen Verifikation von Datenschutzprufaspekten, die die bisherigen Herangehensweisen mit Hilfe von Datenschutzmetriken verbessern konnen. Das Verfahren kann branchenspezifische Anforderungen berucksichtigen und setzt kein eigenes PrufKnowhow des Verantwortlichen voraus.