Abo
  • Services:
Anzeige
Die Datenschutzbestimmungen für Microsofts Cloud-Dienste wie Office365 sind jetzt nach ISO27018 zertifiziert.
Die Datenschutzbestimmungen für Microsofts Cloud-Dienste wie Office365 sind jetzt nach ISO27018 zertifiziert. (Bild: Microsoft)

Cloud-Dienste: Microsoft wirbt mit Sicherheit nach ISO 27018

Die Datenschutzbestimmungen für Microsofts Cloud-Dienste wie Office365 sind jetzt nach ISO27018 zertifiziert.
Die Datenschutzbestimmungen für Microsofts Cloud-Dienste wie Office365 sind jetzt nach ISO27018 zertifiziert. (Bild: Microsoft)

Für Kunden von Microsofts Cloud-Diensten sollen künftig Sicherheitsstandards nach ISO 27018 gelten. Bei Anfragen durch Strafverfolgungsbehörden sollen sie demnach benachrichtigt und ihre Daten nicht für Werbung eingesetzt werden. Davon profitieren aber nicht alle.

Anzeige

Microsofts Cloud-Dienste Office 365 und Dynamics CRM Online sind von dem British Standards Institute (BSI) nach den Sicherheitsstandards zertifiziert worden, wie sie in ISO/IEC 27018 definiert sind. Diese Standards sollen für Microsoft weltweit gelten. Azure hat bereits eine solche Zertifizierung. In dem ISO-Standard werden Datenschutzbestimmungen beschrieben, darunter die Informationspflicht bei Behördenanfragen oder die Wiederverwendung von Kundendaten in Werbung. Jedoch gelten diese Standards bei Microsoft explizit nur für Geschäftskunden.

ISO 27018 ist erst im August 2014 verabschiedet worden. Der neue Standard baut auf ISO 27001 und ISO 27002 auf, fasst sie zusammen und erweitert sie. An dem Entwurf maßgeblich beteiligt war auch das BSI, das zahlreiche Forderungen in seiner Orientierungshilfe zum Cloud Computing einbringen konnte. Die in ISO 27018 festgelegten Datenschutzpflichten gelten auch als Grundlage für die europäische Datenschutzgrundverordnung, die voraussichtlich dieses Jahr noch in Kraft treten wird. Dann werden auch die länderspezifischen Datenschutzbestimmungen in der EU ungültig.

Datenschutz nach ISO-Standards

Die Richtlinien in dem Standard, die Microsoft jetzt hervorhebt, besagen unter anderem, dass personenbezogene Daten ausschließlich nach den Vorgaben der Kunden verarbeitet werden dürfen. Zudem muss Microsoft seinen Kunden mitteilen, auf welchen Servern genau sich seine Daten in der Cloud befinden, zumindest in welchen Ländern die Daten verarbeitet werden. Jede Verarbeitung durch Dritte muss den Kunden mitgeteilt werden. Außerdem muss Microsoft den Kunden jederzeit Zugriff auf seine Daten gewähren und entsprechende Werkzeuge bereitstellen, um sie zu löschen, zu ändern oder zu korrigieren. Sollten Unbefugte Zugriff auf persönliche Daten bekommen, muss Microsoft seine Kunden darüber umgehend informieren und mögliche Konsequenzen erläutern.

Und schließlich muss das Unternehmen dem Kunden mitteilen, wenn Strafverfolgungsbehörden Zugriff auf personenbezogene Kundendaten verlangen. Hier schränkt Microsoft aber ein: Eine Mitteilung dürfe nur erfolgen, wenn das nicht gegen geltende Gesetze verstoße.

Nationales Recht geht vor

Nach US-Recht können dortige Strafverfolgungsbehörden von Unternehmen durchaus verlangen, solche Durchsuchungsbefehle geheim zu halten, etwa mit den National Security Letters. Auch die seit den Snowden-Enthüllungen zunehmend veröffentlichten Transparenzberichte enthalten nur rudimentäre Informationen über die Zugriffe von Behörden auf Kundendaten in Unternehmen.

Microsoft und andere haben sich zwar bereits vor US-Gerichten gegen die Herausgabe von Daten von europäischen Kunden an US-Behörden gewehrt, bislang aber erfolglos. Die nächste Instanz soll den Fall weiter verhandeln. Immerhin kann Microsoft sich dabei auf den internationalen Standard ISO 27018 berufen. Die Umsetzung der Standardisierung dürfte wohl eher auf europäische Kunden zugeschnitten sein.


eye home zur Startseite
kbrandis 23. Feb 2015

Der Artikel ist unsauber recherchiert und geschrieben. Es handelt sich NICHT um ein...

TheUnichi 19. Feb 2015

Du hast z.B. übersehen, dass man alles, was man in der Azure-Cloud machen kann, auch...

Proctrap 18. Feb 2015

Vergiss nicht nen Reiniger mit zu nehmen :D

TheUnichi 18. Feb 2015

Was sollen sie denn deiner Meinung nach noch tun? Jedem Microsoft-Nutzer 1 Mio. Dollar...

lemmer 18. Feb 2015

Ist British Standards Institute nicht nur ein Tarnname für eine Außenstelle des GCHQ?



Anzeige

Stellenmarkt
  1. BIOSCIENTIA Institut für Medizinische Diagnostik GmbH, Ingelheim
  2. über Duerenhoff GmbH, München
  3. real Innenausbau AG, Külsheim
  4. ViaMedia AG, nordöstlich von Stuttgart


Anzeige
Spiele-Angebote
  1. (-80%) 2,99€
  2. 17,99€
  3. (-8%) 45,99€

Folgen Sie uns
       


  1. Star Wars - Die letzten Jedi

    Viel Luke und zu viel Unfug

  2. 3D NAND

    Samsung investiert doppelt so viel in die Halbleitersparte

  3. IT-Sicherheit

    Neue Onlinehilfe für Anfänger

  4. Death Stranding

    Kojima erklärt Nahtodelemente und Zeitregen

  5. ROBOT-Angriff

    19 Jahre alter Angriff auf TLS funktioniert immer noch

  6. Bielefeld

    Stadtwerke beginnen flächendeckendes FTTB-Angebot

  7. Airspeeder

    Alauda plant Hoverbike-Rennen

  8. DisplayHDR 1.0

    Vesa definiert HDR-Standard für Displays

  9. Radeon-Software-Adrenalin-Edition

    Grafikkartenzugriff mit Smartphone-App

  10. Datentransfer in USA

    EU-Datenschützer fordern Nachbesserungen beim Privacy Shield



Haben wir etwas übersehen?

E-Mail an news@golem.de


Anzeige
Thinkpad X1 Yoga v2 im Test: LCD gegen OLED
Thinkpad X1 Yoga v2 im Test
LCD gegen OLED

Samsung Gear Sport im Test: Die schlaue Sportuhr
Samsung Gear Sport im Test
Die schlaue Sportuhr
  1. Wearable Fitbit macht die Ionic etwas smarter
  2. Verbraucherschutz Sportuhr-Hersteller gehen unsportlich mit Daten um
  3. Fitbit Ionic im Test Die (noch) nicht ganz so smarte Sportuhr

Minecraft Education Edition: Wenn Schüler richtig ranklotzen
Minecraft Education Edition
Wenn Schüler richtig ranklotzen

  1. Re: Hört mal auf mit diesem Blödsinn

    medium_quelle | 04:18

  2. Re: Golem Was soll das? Überschrift geht ja garnicht

    DAUVersteher | 04:01

  3. Re: Keine Lust auf schwere, komplexe Kämpfe?

    motzerator | 03:46

  4. Re: Das wird total abgefahren....

    ChristianKG | 03:31

  5. Re: Für was der Bedarf an Wildcard-Zertifikaten?

    ManfredHirsch | 03:23


  1. 18:40

  2. 17:11

  3. 16:58

  4. 16:37

  5. 16:15

  6. 16:12

  7. 16:01

  8. 15:54


  1. Themen
  2. A
  3. B
  4. C
  5. D
  6. E
  7. F
  8. G
  9. H
  10. I
  11. J
  12. K
  13. L
  14. M
  15. N
  16. O
  17. P
  18. Q
  19. R
  20. S
  21. T
  22. U
  23. V
  24. W
  25. X
  26. Y
  27. Z
  28. #
 
    •  / 
    Zum Artikel