Entwicklung einer rechtssicheren Zertifizierung de lege ferenda

Zusammenfassung

Wie festgestellt, muss die Auswahl und Kontrolle des Cloud-Anbieters als Auftragnehmer nach § 11 Abs. 2 BDSG nicht höchstpersönlich durch den Cloud-Nutzer als Auftraggeber am Ort der Datenverarbeitung stattfinden. Statt einer höchstpersönlichen Kontrolle vor Ort kann sich der Cloud-Nutzer auch auf das Ergebnis einer Überprüfung durch einen externen Dritten, etwa ein Zertifikat, stützen. Der Cloud-Nutzer als Auftraggeber wird aber, unabhängig davon, wer die Zertifizierung veranlasst, im Rahmen seiner aus der Verantwortlichkeit herrührenden Kontrollpflicht zumindest noch verpflichtet sein, die Qualifikation des externen Kontrolleurs sowie die Plausibilität und Ordnungsmäßigkeit der Prüfung und des Zertifikats nachzuvollziehen.