IT-Recht beim Cloud Computing

3. Rechtliche Pflichten von "Cloud"-Parteien

Wer seine IT-Dienste in die virtuelle Wolke verlagert, muss die Zuständigkeiten regeln. Die gesetzliche Verantwortung bleibt bei der Unternehmensführung. Doch konventionelle Vereinbarungen wie Auditrechte zur Prüfung der Zutritts-, Zugangs- und Zugriffskontrolle laufen bei einer virtuellen Wolkenstruktur ins Leere.

Die Rechtsexperten raten, Maßnahmen der IT-Compliance vertraglich auf den Cloud-Anbieter zu übertragen. Ein solcher Vertrag sollte die folgenden Punkte regeln: Pflicht zur Geheimhaltung, Implementierung verbindlicher Sicherheitskonzepte, Einhalten von IT-Notfallkonzepten und ReportingReporting. Alles zu Reporting auf CIO.de

Die Top-Themen IT-Recht 2010 stammen von Jan Geert Meents und Thomas Jansen. Die beiden sind Partner der Rechtsanwaltskanzlei DLA Piper in München.