Gemeinsamer Prüfstandard für Cloud Computing

Unternehmen und Datenschutzbehörden haben gemeinsam im Pilotprojekt „Datenschutzzertifizierung für Cloud-Dienste“ des Bundeswirtschaftsministeriums Prüfstandards entwickelt, die erstmals alle Anforderungen für die Auftragsdatenverarbeitung in der Cloud erfüllen.

Dies gab das Bundeswirtschaftsministerium in einer Pressemitteilung bekannt. Mit den entwickelten Prüfstandards soll die datenschutzkonforme Auftragsdatenverarbeitung in der Cloud erstmalig ohne sehr hohen Aufwand möglich sein. Das Pilotprojekt ist Teil des Forschungsprojektes „Trusted Cloud“, das ebenfalls vom Bundeswirtschaftsministerium initiiert wurde.

Laut Bundeswirtschaftsministerium baut die entwickelte Zertifizierung „Trusted Cloud Datenschutzprofil“ (TCDP) auf dem ISO/IEC-Standard 27018 auf, soll aber in einem Folgeprojekt noch getestet und ggf. weiterentwickelt werden. Demnach kann davon ausgegangen werden, dass diese Zertifizierung der Wirtschaft wohl erst mittelfristig zur Verfügung stehen wird.