Cloud – alles Risiko?
Rechtliche Vorgaben für die Auslagerung von Datenbearbeitungen in die Cloud
Wie jede Datenbearbeitung durch öffentliche Organe muss auch die Auftragsdatenbearbeitung rechtmässig erfolgen. Werden Datenbearbeitungen in die Cloud ausgelagert, stellen sich somit primär rechtliche Fragen. So ist zunächst die Rechtsfrage zu beantworten, ob ausgelagert werden darf, weil keine rechtliche oder andere Bestimmung der Auslagerung entgegensteht und der Auftraggeber seine Verantwortung wahrnehmen kann. Erst in einem zweiten Schritt – im Falle der Bejahung der Rechtsfrage – werden anhand einer Risikoanalyse die je nach Art der Daten angemessenen organisatorisch-technischen Massnahmen festgelegt und wird damit die Frage gestellt, wie ausgelagert werden kann.
Comme tout traitement de données par des organes publics, le traitement de données sur mandat doit être effectué conformément à la loi. Si le traitement des données est délocalisé sur le cloud, il faut se poser d’abord des questions juridiques. Ainsi, il faut se demander si la délocalisation est autorisée, dès…
