Foto: dolphfyn - shutterstock.com
Cloud Infrastructure Services Providers in Europe (CISPE), ein kürzlich formierter Zusammenschluss von mehr als 20 Cloud-Infrastruktur-Anbietern, kündigt die erstmalige Einführung eines Code of Conduct zum Datenschutz an, der von Cloud-Infrastruktur-Service-Providern verlangt, ihren Kunden die ausschließliche Verarbeitung und Speicherung von Daten in EU-/EWR-Ländern zu ermöglichen.
Unter dem CISPE Code of Conduct ist Cloud-Infrastruktur-Providern das Datamining oder die Profilerstellung auf Grundlage persönlicher Kundendaten zu Marketing-, Werbe- oder anderen Zwecken untersagt, unabhängig davon, ob dies aus eigenem Interesse oder zum Weiterverkauf an Dritte geschieht. Der Kodex der CISPE greift der Umsetzung der Datenschutz-Grundverordnung in der Europäischen Union vor.
Er steht dabei in vollem Einklang mit den Anforderungen dieser neuen Verordnung, in der es vor allem darum geht, den Bürgern wieder die volle Kontrolle über ihre persönlichen Daten zu geben. Gleichzeitig sollen die rechtlichen Rahmenbedingungen für internationale Unternehmen durch eine Vereinheitlichung der Bestimmungen innerhalb der EU vereinfacht werden. In CISPE haben sich größere und kleinere führende Cloud-Infrastruktur-Dienstleister aus verschiedenen EU-Staaten zusammengeschlossen, die gemeinsam in mehr als 15 Ländern aktiv sind.
Trust Mark
Die Mitglieder von CISPE, einem Zusammenschluss verschiedener europäischer Cloud-Infrastruktur-Service-Provider, haben einen neuen Code of Conduct zum Thema Datenschutz veröffentlicht. Dieser Verhaltenskodex soll es Kunden leichter machen festzustellen, ob Cloud-Infrastruktur-Services für die Verarbeitung personenbezogener Daten geeignet sind. Qualifizierte Provider sind an der Trust Mark erkennbar. Beteiligte Organisationen, die den Anforderungen des Code of Conduct gerecht werden, sind zudem auf der CISPE Webseite aufgeführt.
Dank dem CISPE Code of Conduct können sich Cloud-Kunden sicher sein, dass die beteiligten Cloud-Infrastruktur-Service-Anbieter ihre persönlichen Daten nicht weiterverarbeiten, sei es für eigene Zwecke oder zum Weiterverkauf an Dritte. Datamining, Profilerstellung, Marketing-Maßnahmen und ähnliches sind so ausgeschlossen. "Die ist der erste branchenweite Code of Conduct seiner Art. Er gibt Kunden die Sicherheit, dass sie immer selbst die volle Kontrolle über ihre Daten haben", sagt Alban Schmutz, OVH Vice President und CISPE Vorsitzender.
Zusätzlich müssen nach dem CISPE Code of Conduct zertifizierte Anbieter ihren Kunden die Möglichkeit bieten, Daten ausschließlich in EU-/EWR-Ländern zu verarbeiten und zu speichern. Dies bedeutet, dass Kunden aus der Industrie oder Software-Anbieter selbst steuern können, wo ihre Daten verarbeitet und physisch gespeichert werden - und das mit der beruhigenden Gewissheit, dass die Anbieter ihre Daten nicht verwerten oder weiterverkaufen.
Höchste Datenschutzstandards
Ewa Paunowa MdEP, Mitglied im Ausschuss für Binnenmarkt und Verbraucherschutz, sagte zu der Bekanntmachung: "Die Nachfrage nach starken Cloud-Infrastrukturen, bei denen sich die Kunden des Datenschutzes sicher sein können, steigt. Wir als Politiker können zwar ein perfektes Gesetz entwerfen, aber es ist entscheidend zu wissen, was machbar ist und umgesetzt werden kann. In diesem Sinne begrüße ich den CISPE Code of Conduct und seinen positiven Effekt für die Cloud-Kunden in Europa, die so sicherstellen können, dass ihre Inhalte gemäß höchsten Datenschutzstandards behandelt werden."
Der neue CISPE Code of Conduct stellt eine wichtige Hilfe für Kunden von Cloud-Infrastruktur-Services dar, die so überprüfen können, ob der gewünschte Anbieter ihnen die Möglichkeit gibt, Services und Anwendungen gemäß geltendem EU-Datenschutzrecht zu erstellen, indem die Inhalte innerhalb der EU oder des EWR gehostet werden. Der CISPE Kodex und die an alle Anforderungen erfüllende Anbieter vergebene Trust Mark sind auch Beweis für das Bestreben der Cloud-Infrastruktur-Service-Provider, höchsten Ansprüchen an Datenschutz gerecht zu werden und Praktiken umzusetzen, die den Grundsätzen der Europäischen Union entsprechen.
Lesetipp: Die besten kostenlosen Cloud-Speicher aus Deutschland
"Der CISPE Code of Conduct zeigt, dass der europäische Cloud-Computing-Sektor dazu in der Lage ist, sichere Services für jede Art persönlicher und technischer Daten in Europa anzubieten und so auch das Vertrauen in digitale Services zu verbessern", sagt Axelle Lemaire, französische Staatssekretärin für Digitales und Innovation.
Der CISPE Kodex ist Vorbote der neuen und strengeren EU-Datenschutz-Grundverordnung, die im Mai 2018 in Kraft treten wird, und baut auf international anerkannten Sicherheitsstandards zur Verbesserung der Datensicherheit für alle Cloud-Kunden und -Nutzer auf. Der neue Verhaltenskodex wurde so konzipiert, dass er problemlos an die neue EU-Verordnung angeglichen werden kann, wenn diese in Kraft tritt.
Die Bekanntgabe des CISPE Code of Conduct erfolgte heute im Rahmen einer Konferenz in Brüssel, an der wichtige Akteure aus der Industrie, Vertreter der beteiligten KMUs und Politiker sowie als Gastgeberin Ewa Paunowa MdEP, Mitglied im Ausschuss für Binnenmarkt und Verbraucherschutz, teilnahmen.