AWS erfüllt neue EU-Datenschutzvorgaben

Die GDPR sieht unter anderem Strafen von bis zu 4 Prozent des Jahresumsatzes eines Unternehmens vor, wenn dieses gegen Datenschutz­bestimmungen verstößt. Außerdem müssen Firmen, auch AWS, bei der Implementierung neuer IT-Dienste den Aspekt Datenschutz berück­sichtigen und regelmäßig Audits durchführen.

Eine weitere Vorgabe ist, dass ein Gesamtkonzept zur Einhaltung des Datenschutzes vorhanden ist. Das betrifft Unternehmen, die personen­bezogene Daten erfassen, aber auch Firmen, die solche Daten im Auftrag eines Kunden speichern und verarbeiten. Letzteres gilt beispielsweise für Cloud-Service-Provider.

Einen kompakten Überblick über die neuen Regelungen der Datenschutz-Grundverordnung gibt dieser Beitrag von Haufe Online.

Angebote von AWS

In diesem Blog-Beitrag hat AWS einige Services aufgeführt, mit deren Hilfe Nutzer der Cloud-Dienste des Unternehmens die Datenschutz-Grund­verordnung einhalten können. Einer dieser Dienste ist Cloud Trail. Damit können Administratoren und IT-Sicherheitsfachleute nachvollziehen, welche API-Aufrufe (Application Application Programming) über die AWS-Management-Konsole, Command-Line-Tools und andere AWS-Services erfolgen.

Eine weitere Maßnahme ist die Wahl der Region, in der Daten gespeichert werden dürfen. Nutzer können beispielsweise festlegen, in welchen Rechenzentren solche Informationen vorgehalten werden, etwa in eu-central-1 (Frankfurt / Main) oder eu-west-1 (Irland).

Microsoft: Cloud-Daten unter Aufsicht von T-Systems

Noch einen Schritt weiter geht Microsoft. Das Unternehmen bietet über Rechenzentren in Magdeburg und Frankfurt am Main Cloud-Dienste speziell für deutsche Nutzer an. Die Kundendaten werden von einem Treuhänder verwaltet, dem deutschen IT-Haus T-Systems.

Weitere Informationen zur GDPR und Microsoft-Cloud-Services hat Microsoft auf dieser Web-Seite bereitgestellt.