Vertrauensschutz durch Zertifizierung

Zusammenfassung

Die zwischen dem Cloud-Service-Provider und seinen Kunden herrschende Informations-asymmetrie vergrößert sich mit steigender Komplexität der Technik und zunehmender Internationalisierung der Sachverhalte zusehends. Transparenz auf dem Cloud-Service-Markt ist hingegen selten. Mangels spezifischer Fachkenntnis der Cloud-Service-Kunden und datenschutzrechtlich Betroffenen wäre Transparenz für sich genommen in der Regel auch kaum zielführend. Wenn der Einzelne nicht auf Cloud-Services verzichten will oder kann, er aber deren Qualität und Datenschutzkonformität nicht selbst überprüfen kann, bleibt ihm also nur die Möglichkeit, dem Anbieter von Cloud-Services zu vertrauen. Dieses Kapitel untersucht, inwiefern das Recht dieses Vertrauen schützt, und zeigt auf, worauf es bei vertrauenswürdigem Cloud Computing ankommt und welche vertrauensfördernden Maßnahmen die Datenschutz-Grundverordnung vorsieht.

The growing complexity of technology and the continuing internationalisation of the context of its use lead to a notable increase in information asymmetry between cloud service providers and their customers. Transparency in the cloud computing market is rare. However, due to a lack of specific expertise of the customers of cloud computing services and the data subjects transparency alone will most likely not achieve the desired effects. Yet, if the individual is not willing to or unable to forgo the use of cloud computing – all the while lacking the ability to verify the quality of the cloud computing service and its compliance with data protection legislation – he has no other option but to trust in the cloud service provider. This chapter examines how the law protects this trust and illustrates what is important when it comes to trustworthy cloud computing and which trust-building measures and instruments are provided for by the new EU General Data Protection Regulation.