Überarbeitetes privatim-Merkblatt Cloud-spezifische Risiken und Massnahmen

privatim hat sein im Februar 2019 veröffentlichtes Merkblatt zu den cloud-spezifischen Risiken und Massnahmen ergänzt um Ausführungen zum US CLOUD Act. Nach diesem Erlass müssen dem CLOUD Act unterstehende Cloud-Anbieter US-Behörden auch dann Zugriff auf gespeicherte Daten gewährleisten, wenn die Speicherung nicht in den USA, sondern z.B. in einem EU-Mitgliedstaat oder in der Schweiz erfolgt. Dieses durch die US-amerikanische Gesetzgebung geschaffene Risiko ist in der umfassenden Risikoanalyse zu beachten, die vorzunehmen ist, bevor staatliche Behörden Cloud-Dienstleistungen nutzen dürfen.

Das überarbeitete Merkblatt findet sich hier.

Verwandte Artikel

Google weiss mehr über u... Dass Google über seine Apps Standortinformationen sammelt, weiss jeder.  Nutzer geben dem Konzern aber noch weit mehr preis. Das zeigen abgefangene Smartphone-Daten. 9.2.18,  Tages-Anzeiger
Cambridge Analytica nun a... Neben britischen Ermittlungen gerät das Datenanalyse-Unternehmen nun auch ins Visier amerikanischer Behörden. Doch trotz sich erhärtender Beweise streiten die Verantwortlichen weiterhin jede Schuld ab. 16.05.18, Frankfurter Allgemeine
Jetzt geht es um die Wurs... Nicht nur im E-Mail-Postfach: In Salzburg sorgt auch ein Metzger mit einem Datenschutzhinweis für Lacher. 29.05.18, heute.at  
Anzahl entdeckter Softwar... Im Jahr 2017 hat die Zahl der weltweit registrierten Software-Sicherheitslücken einen neuen Höchststand erreicht, wie eine Auswertung des Potsdamer Hasso–Plattner-Instituts (HPI) ergab. 26.1.2018, Hasso-Plattner-Institut
Vernehmlassungsantwort GU... Stellungnahme von privatim zur Vernehmlassung betreffend Totalrevision des Bundesgesetzes über genetische Untersuchungen beim Menschen (GUMG) (weiterlesen).
Internationaler Datenschu... Bern, 28.01.2021 – Das revidierte Datenschutzgesetz (DSG) wirft seine Schatten voraus. Es wird voraussichtlich im Jahr 2022 in Kraft treten und führt schon heute zu einem Modernisierungsdruck
Swiss health authority ha... Decentralized Privacy-Preserving Proximity Tracing would enable coronavirus contact tracing without compromising user privacy. Decrypt, 21.4.20
Resolution: Fehlende Ress... Am 20. Dezember 2019 beschliesst nach dem Bundesrat auch die Konferenz der Kantonsregierungen (KdK) die neue E-Government-Strategie von Bund, Kantonen und Gemeinden für die Jahre 2020–2023. Damit
Wie Online-Portale datens... In der digitalisierten Verwaltung sind Online-Portale die Schnittstelle zwischen der Verwaltung und den Bürgerinnen und Bürgern. Die heutigen Technologien ermöglichen es, Dienstleistungen rund um die Uhr anzubieten
digma 2014.1 Aus den Datenschutzbehörden Die ersten News im Jahr 2014 aus den Datenschutzbehörden befassen sich mit den Entwicklungen auf EU-Ebene zur Datenschutzrevision, mit dem Steuerpranger-Entscheid im Kanton Solothurn