Datenschutzrechtliche Zulssigkeit von Cloud-Computing-Services und deren teilautomatisierte berprfbarkeit

Annika Selzer untersucht die Nutzung von Cloud-Computing-Services durch Unternehmen, die ihre Kunden- und/oder Mitarbeiterdaten verarbeiten lassen. Die Autorin zeigt Mglichkeiten auf, der Pflicht zur Auftragsverarbeitungskontrolle unter Anwendung der Datenschutz-Grundverordnung im Anwendungskontext des Cloud-Computings rechtskonform nachzukommen. Sie erlutert technische Lsungen zur kontinuierlichen Verifikation von Datenschutzprfaspekten, die die bisherigen Herangehensweisen mit Hilfe von Datenschutzmetriken verbessern knnen. Das Verfahren kann branchenspezifische Anforderungen bercksichtigen und setzt kein eigenes PrfKnowhow des Verantwortlichen voraus.