Auswahl cloudbasierter Dienste

Durch die Corona-Pandemie nahm die Nutzung cloudbasierter Dienste, insbesondere Kommunikationsdienste, weiter zu. Der Verantwortliche muss dabei den Cloud-Anbieter im Hinblick auf die Anforderungen des Datenschutzes sorgfältig auswählen. In der Praxis kommt diese Prüfpflicht häufig zu kurz, insbesondere weil Organisationen mit dem Aufwand solcher Auswahl- und Prüfprozesse zeitlich überfordert sind. Vor diesem Hintergrund diskutiert der Beitrag die Umsetzung einer risikobasierten, abgestuften Auswahl von Cloud-Anbietern und -Diensten.