„Europa und Deutschland setzen beim Datenschutz hohe Standards. Cloud Computing-Anbieter müssen diesen Anforderungen entsprechen, um verlässliche Partner zu sein”, erklärt Professor Dr. Peter Bräutigam, Rechtsanwalt und Fachanwalt für Informationstechnologierecht, Noerr LLP. „Microsoft nimmt im Rahmen der Erfüllung der Vorgaben – insbesondere bei dem Cloud-Angebot Office 365 – eine Vorreiterrolle ein, indem es jedem Kunden Model Clauses in Kombination mit einer Vereinbarung zur Auftragsdatenverarbeitung anbietet.”
„In der Vergangenheit haben wir mit den Office 365-Kunden direkt über das Thema Datenschutz und die Umsetzung deutschen und europäischen Rechts gesprochen”, erklärt Ralph Haupter, Vorsitzender der Geschäftsführung Microsoft Deutschland GmbH und Area Vice President. „Das war stets für die Kunden ein relativ großer Aufwand. Mit der Umsetzung der Orientierungshilfe und dem Veröffentlichen der entsprechenden Dokumente an zentraler Stelle schaffen wir Transparenz, die ihresgleichen sucht.”
Kunden können sich jetzt die Verträge vorab unter www.trustcenter.office365.de ansehen und herunterladen, sie zur genaueren Prüfung ihren juristischen Beratern vorlegen, und zwar ab dem Zeitpunkt, wenn sie sich für eine Testversion von Office 365 registrieren. Diese Transparenz steht in der Tradition von Trust Worthy Computing (TWC) und der Corporate Technical Responsibility Initiative (CTR), die Microsoft auf der CeBIT 2011 vorgestellt hat. Ziel ist es, der unternehmerischen Verantwortung bei der Bereitstellung und Nutzung moderner Technologien nachzukommen. Die jetzt vorgestellte Transparenz ist ein Meilenstein bei der Umsetzung von CTR, durch verlässliche, öffentliche und vor allen Dingen nachprüfbare Aktivitäten Vertrauen der Kunden in neue Technologien zu schaffen.
In Kombination mit den EU Model Clauses, der ISO-Zertifizierung und weiteren Prozess-Standards, wie beispielsweise der Auftragsdatenverarbeitung (Data Processing Agreement), bietet Microsoft seinen Kunden eine rechtlich abgesicherte und pragmatische Lösung. Das spiegelt sich auch in der Zusammenarbeit und der Bewertung der Kunden wider:
Hannes Oenning, Verantwortlicher für den Konzerndatenschutz, Bertelsmann AG: „Unternehmen wie Bertelsmann betreiben auch eigene Rechenzentren. Beim Cloud Computing ist der Datenschutz einer der wichtigsten Faktoren, um überhaupt neue Services zu nutzen. Microsoft wird hier der Verantwortung gegenüber uns Kunden mit Sorgfalt und Transparenz gerecht.”
Michael Beilfuß, Mitglied der Geschäftsleitung, IDG Business Media, ergänzt: „Die Arbeitsrealität in unserem Medienunternehmen verändert sich stark. Mit dem Wechsel auf Office 365 sehen wir gute Möglichkeiten, die Effizienz unserer Prozesse, die Produktivität unserer Mitarbeiter und die Qualität unserer Produkte zu steigern. Die kollaborative Zusammenarbeit in interdisziplinären Teams, lokal und international, das mobile Arbeiten und die ständige Verfügbarkeit der jeweils aktuellsten Programmversionen sind große Vorteile. Natürlich spielte auch die Sicherheit unserer Daten und die Kostenvorteile eine wichtige Rolle in unserer Entscheidung für Office 365.“
Und auch RWE begrüßt die Initiative von Microsoft. „Für RWE ist Cloud Computing eine strategische Säule bei der Optimierung der Konzern-IT. Das Thema Datenschutz hat in diesem Kontext zentrale Bedeutung und bei unseren Cloud-Projekten hohe Priorität”, berichtet Uwe Lachermund, Leiter IT Infrastructure, RWE IT GmbH. „Initiativen, wie sie jetzt Microsoft mit den EU Model Clauses durchführt, unterstützen uns dabei, unseren Verpflichtungen im Datenschutz nachzukommen.”
Microsoft stellt sich seiner Verantwortung
Bereits im Jahr 2002 gründete Microsoft die Trustworthy Computing Initiative (TWC) verbunden mit dem Anliegen, Sicherheitsaspekte bereits während der Entwicklung und Programmierung von Anwendungen zu berücksichtigen. Mit den Sicherheitskonzepten wie dem Security Lifecycle Management (seit 2004) wurde der Anspruch an Sicherheit und Verantwortung kontinuierlich fortgeschrieben und auch im Cloud-Zeitalter nun konsequent umgesetzt. Parallel hat Microsoft in den vergangenen Jahren mehrere Milliarden US-Dollar in seine Rechenzentren investiert, dabei vor allem auch gezielt in Sicherheitsmaßnahmen und die Sicherheitsinfrastruktur. Die Rechenzentren sind nach verschiedenen, international geltenden Standards und Normen zertifiziert, nach der ISO / IEC-Norm 27001:2005, SAS 70 Type II, FISMA und PCI.
Hintergrund: EU-Standardvertragsklauseln
Die EU-Standardvertragsklauseln sind von der Europäischen Kommission vorgegebene Vertragsklauseln, die den Datentransfer zwischen Unternehmen innerhalb und außerhalb der Europäischen Union regeln. Die Vertragsklauseln stellen hohe Anforderungen an Anbieter Cloud-basierter Lösungen. Sie sorgen künftig für mehr Transparenz bei der Auftragsdatenverarbeitung der Online Services für Office 365. Dazu zählen beispielsweise ein sehr ausdifferenziertes Auditrecht oder die Offenlegung der Subunternehmerverträge.
Die EU Model Clauses für Office 365 stehen künftig innerhalb des Trust Center zum Download zur Verfügung. Das Trust Center ist für Microsoft-Kunden das zentrale Portal für sämtliche Informationen rund um Themen wie Datensicherheit und Compliance. Damit stellt das Unternehmen sicher, dass seine Kunden schnell und einfach alle Dokumente finden, die sie benötigen, um sich über Datensicherheit und Compliance zu informieren.
Die Microsoft Pressekonferenz zum Thema Datenschutz in der Cloud am 05.12.2011 um 16:30 Uhr können Sie via Livestream verfolgen unter: http://www.microsoft.com/germany/presseservice.
Alle News zur Microsoft Pressekonferenz können Sie auf Twitter unter dem Hashtag #MScloud mitverfolgen.
Informationen zur Sicherheit und zum Datenschutz von Microsoft Office 365 finden Sie hier: www.trustcenter.office365.de.
*Die „Orientierungshilfe – Cloud Computing” des Arbeitskreises Technik und Medien der Konferenz der Datenschutzbeauftragten des Bundes und der Länder können Sie hier einsehen: http://www.sachsen-anhalt.de/fileadmin/Elementbibliothek/Bibliothek_Politik_und_Verwaltung/Bibliothek_LFD/PDF/binary/Service/orientierungshilfen/OH_Cloud_Computing.pdf.
Im Top Thema zu Office 365 im Microsoft Newsroom erhalten Sie weitere Informationen, Bewegtbildinhalte und Fotos: http://www.microsoft.com/germany/presseservice/news/topthemendetail.mspx?id=63.
Microsoft Deutschland GmbH
Die Microsoft Deutschland GmbH ist die 1983 gegründete Tochtergesellschaft der Microsoft Corporation/Redmond, U.S.A., des weltweit führenden Herstellers von Standardsoftware, Services und Lösungen mit 69,94 Mrd. US-Dollar Umsatz (Geschäftsjahr 2011; 30. Juni 2011). Der operative Gewinn im Fiskaljahr 2011 betrug 23,15 Mrd. US-Dollar. Neben der Firmenzentrale in Unterschleißheim bei München ist die Microsoft Deutschland GmbH bundesweit mit sechs Regionalbüros vertreten und beschäftigt rund 2.700 Mitarbeiterinnen und Mitarbeiter. Im Verbund mit rund 37.000 Partnerunternehmen betreut sie Firmen aller Branchen und Größen. Das European Microsoft Innovation Center (EMIC) in Aachen hat Forschungsschwerpunkte in IT-Sicherheit, Datenschutz, Mobilität, mobile Anwendungen und Web-Services.
Ansprechpartner Microsoft
Frank Mihm-Gebauer
Communications Manager Anwendungs- & Infrastruktursoftware
Ansprechpartner PR-Agentur FAKTOR 3 AG
Dr. Claudia Rudisch
Kattunbleiche 35
D-22041 Hamburg
Tel.: 0 40 – 67 94 46-65
Fax: 0 40 – 67 94 46-11
[email protected]
2011-297 BusC
