Was sind die technischen und rechtlichen Herausforderungen bei der Verarbeitung personenbezogener Daten in Cloud-Systemen und welche Lösungsansätze stehen zur Verfügung?
Zu diesem Thema hielten der Informatiker und IT-Unternehmer, Dr. Klaus Meffert, und ich im Oktober 2022 einen interdisziplinären Vortrag auf der Datenschutz-Fachtagung IDACON in München. Dabei wurden verschiedene Cloud-Systeme von Amazon, Azure und Open Telekom vorgestellt, Chancen und Risiken herausgearbeitet und Alternativen erörtert.
Zum besseren Verständnis des Datenschutzes wurden Grundlagen der Netzwerktechnik vermittelt und es wurden Möglichkeiten homomorpher Verschlüsselung thematisiert.
Dr. Klaus Meffert und Jonas Breyer (IDACON 2022)
Auf diesen technischen Gegebenheiten aufbauend wurden rechtliche Tipps unter anderem zur Anonymisierung, zur Datensicherheit bei internationalen Datentransfers und zu neuen Vorschriften im Bereich des Beschäftigtendatenschutzes gegeben. Es folgte ein Ausblick auf den Data Act der EU, der mitunter anspruchsvolle Anforderungen an Cloud-Systeme stellen wird.
Der Vortrag wurde abgerundet durch eine ebenso lebendige wie kritische Diskussion mit dem Publikum sowie der anwesenden Niedersächsischen Landesbeauftragten für den Datenschutz, Barbara Thiel, zu den Fragen, inwieweit die deutschen Datenschutz-Aufsichtsbehörden auf den genannten Gebieten ihrem gesetzlichen Auftrag gerecht werden, und welche Rolle gerichtliche Klagen gegen Aufsichtsbehörden spielen.
Moderiert wurde die von der WEKA-Akademie ausgerichtete Veranstaltung vom Regierungspräsidenten und renommierten Fachautor Dr. Eugen Ehmann.
Präsentation
Meffert/Breyer, „Cloud versus Datenschutz“ IDACON 2022, München
