Die Risiken von Kommerziellen Clouddiensten   

Die dunkle Seite der Wolke: Die Risiken bei kommerziellen Cloudanbietern, die Sie im Blick behalten sollten.

• Geringe Datensicherheit:   
  Dies betrifft vor allem die sichere Übertragung von Daten über ein Netz, sichere Zugriffsberechtigungen für die Daten oder den Schutz vor versehentlicher Löschung oder Veränderung von Daten.
• Geringer Schutz der Daten:   
  Die Einhaltung der gesetzlichen Vorschriften für den Umgang mit Daten muss gewährleistet sein, insbesondere der EU-Datenschutzrichtlinien. Dabei spielt der Standort der Server, auf denen die Daten gespeichert sind, eine wichtige Rolle. Nach den EU-Richtlinien sind die Unternehmen auch verpflichtet, bestimmte Daten in regelmäßigen Abständen zu löschen. Ob Daten z.B. nach Beendigung des Vertrages wirklich gelöscht werden, kann nicht überprüft werden. Hauptsächlich Daten, die eventuell auf zahlreichen Sicherheitsbändern liegen, sind von großer Unsicherheit betroffen.
• Ungewollte Verteilung und Duplikation der Daten:
  In der Regel ist nicht ersichtlich, wo die Daten verarbeitet werden. Die Verarbeitung oder Speicherung kann auch verteilt sein, insbesondere wenn ein Cloudanbieter Teile seiner Ressourcen extern oder aus seinem globalen Netz bezieht.
• Geringe Transparenz:
  Im Allgemeinen können die Nutzer die physische Speicherung der Daten nicht überprüfen. So ist es beispielsweise schwierig zu überprüfen, ob die Daten ordnungsgemäß gespeichert oder gelöscht wurden. 
• Limitierte Kontrolle:
  Die Kontrolle der Datenverarbeitung liegt allein im Ermessen des Anbieters. Den Nutzern muss eine explizite Kontrollmöglichkeit eingeräumt werden, oder sie müssen sich auf die zur Verfügung gestellten Daten und Dokumente verlassen. 
• Abhängigkeit des Cloud Anbieters:   
  Der Nutzer ist darauf angewiesen, dass der Anbieter die vereinbarten Leistungen zuverlässig erbringt und die Daten ordnungsgemäß verarbeitet. Auch ist er von Preisänderungen, der Gestaltung der Geschäftsbedingungen, der Änderung von Nutzungsbedingungen etc. abhängig..
• Risiko der ungewollten Veröffentlichung oder ungewolltem Zugang Dritter:   
  Es kann nicht ausgeschlossen werden, dass ein Anbieter Nutzungsprofile erstellt. Auch Inhaltsdaten können eingesehen und ausgewertet werden. Ebenso ist eine unberechtigte Weitergabe an Dritte möglich. Berichten von bekannten Whistleblowern zufolge werden Daten auf breiter Ebene von Dritten eingesehen und es bestehen Absprachen zwischen Regierungsbehörden und Clouddiensten.  
• Risiko der Bindung an einen Anbieter:
  Cloud-Dienste können nicht einfach durch eine gleichwertige Lösung ersetzt werden. Sind viele Daten gespeichert oder werden spezifische Dienste oder Apps verwendet, bindet sich der Kunde in einem hohen Maße an den Anbieter.

Vorteile von kleinen, privaten Cloud Anbietern:

• Vertraglich können flexible Gestaltungen vorgenommen werden 
• Für eine 100%ige Transparenz kann gesorgt werden 
• Es kann vereinbart werden, in welcher Form Daten im Falle der Beendigung des Dienstes, dem Kunden übergeben werden 
• Es besteht die Möglichkeit, sich über Backups, die eingesetzte Technologie, die Sicherheitsmassnahmen ein genaues Bild zu machen.
   

Unser Fazit:  Die Unsicherheit bezüglich Datensicherheit, Datenschutz, begrenzter Kontrolle und der Risiken der Abhängigkeit von einem Anbieter macht deutlich, dass eine sorgfältige Abwägung und möglicherweise eine Betrachtung kleinerer, privater Cloudanbieter für einige Nutzer von Vorteil sein könnten.