Datenschutzrechtliche Zulassigkeit von Cloud-Computing-Services und deren teilautomatisierte UEberprufbarkeit

Annika Selzer untersucht die Nutzung von Cloud-Computing-Services durch Unternehmen, die ihre Kunden- und/oder Mitarbeiterdaten verarbeiten lassen. Die Autorin zeigt Moeglichkeiten auf, der Pflicht zur Auftragsverarbeitungskontrolle unter Anwendung der Datenschutz-Grundverordnung im Anwendungskontext des Cloud-Computings rechtskonform nachzukommen. Sie erlautert technische Loesungen zur kontinuierlichen Verifikation von Datenschutzprufaspekten, die die bisherigen Herangehensweisen mit Hilfe von Datenschutzmetriken verbessern koennen. Das Verfahren kann branchenspezifische Anforderungen berucksichtigen und setzt kein eigenes Pruf-Know-how des Verantwortlichen voraus.