IT und Recht, Cloud und mehr
Nach der Einführung der Microsoft Cloud Deutschland und genauer von Microsoft Azure im September 2017, hat diese nun die internationalen ISO Zertifizierungen 27001 (für RZs) und die internationale Datenschutzzertifizierung 27018 bestanden und erhalten.
Der Streit um die Datenherausgabe hatte in der letzten Woche eigentlich sein Ende gefunden, aber nur für Microsoft. Das bereits anhängige Verfahren bei einem Gericht in Philadelphia bei Google wurde nun negativ entschieden. Google muss die Daten nun in die USA übertragen und der beantragenden Behörde dem FBI aushändigen.
In Folge der Verabschiedung des Datenschutzgrundverordnung (DSGVO) muss unteranderem das BDSG angepasst werden. Die DSGVO ist eine Vollharmonisierung des Datenschutzrechtes in Europa und wird Mitte 2018 gültig. In diesem Zusammenhang tauchen schon einige Gesetzesentwürfe auf und heute wurde der Karbinettsentwurf des neuen BDSG veröffentlicht, der vom Bundesministerium des Inneren vorgelegt wurde.
Als ich vor wenigen Stunden las, dass Trump in seinen ersten Tagen als Präsident eine Executive Order „Enhancing Public Safety in the Interior of the United States“ am 25.01.2017 unterschied, die sich auf Datenschutzrechte von nicht US-Bürgern bezog, horchte ich auf. Diese könnte Abkommen wie das noch recht neue Privacy Shield Abkommen gefährden und auch die gesamte für alle Cloud Dienstanbieter wichtige transatlantische Datenverarbeitung.
Durch einen kleinen Zufall bin ich auf ein neues etwas heroisches Video gestoßen. Dieses möchte ich euch natürlich nicht vorenthalten:
Wie ich bereits öfters von mir in meinem Blog erläutert begleite ich ein für Deutschland und Europa wichtiges Verfahren in den USA. Hierbei handelt es sich um Microsoft gegen den Staat (USA). Die USA, bzw. zwei seiner Behörden, verlangen von Microsoft Daten aus einem Emailaccount, der in Dublin in einem Rechenzentrum der Microsoft Inc. gehostet wird.
Das Berufungsgericht hat nun endgültig entschieden, dass die Justizbehörden Microsoft nicht zwingen können, Kundendaten, die auf Servern außerhalb der USA gespeichert worden sind, an diese zu übergeben.
Die Kooperation von Microsoft mit Red Hat ist schon etwas älter und wurde erst vor Kurzem fester geschlossen, so dass Red Hat Lösungen auch in der globalen Azure Cloud zur Verfügung stehen. Doch im September des vergangenen Jahres wurde diese Übereinkunft auf die Microsoft Cloud Deutschland und deren Kunden erweitert. Nun ist es also möglich, dass Kunden ihre Red Hat Lösungen von OnPremise auch in die Microsoft Cloud Deutschland schieben können.
Ich wurde noch einmal gefragt, ob ich für Microsoft ein Webinar zum Thema deutsche Cloud halte. In diesem wollen wir mehr über die juristischen Hintergründe reden, uns den Datentreuhänder-Vertrag anzuschauen und über die Datensicherheit zu sprechen.
Ich bin auch bereit Wünsche anzunehmen: Schreibt mir einfach an raphael.koellner@rakoellner.com
Quelle: Microsoft Deutschland
Microsoft Azure ist die erste hyper-scale Cloud Computing Plattform, die das HITRUST CSF Zertifikat erhalten hat. Unter diesem Zertifikat versteht man ein spezielles Security-Zertifikat für die Industrie im medizinischen Bereich. Diese enthält spezielle Sicherheitsanforderungen, aber auch Datenschutzanforderungen und bezieht sich auf existierende Zertifkate wie HIPAA/HITECH, PCI, ISO 27001 und MARS-E.
“HITRUST has been working with the industry to ensure the appropriate information protection requirements are met when sensitive health information is accessed or stored in a cloud environment. By taking the steps necessary to obtain HITRUST CSF Certified status, Microsoft Azure is distinguished as an organization that people can count on to keep their information safe,” said Ken Vander Wal, Chief Compliance Officer, HITRUST.“
Wichtig ist zu wissen, dass es sich hierbei um die weltweite Azure Cloud handelt. Dies betrifft die Rechenzentren in Dublin und Amsterdam (Europa).
Alle Informationen hierzu finden sie in englischer Sprache auf:
https://azure.microsoft.com/en-us/blog/microsoft-azure-achieves-hitrust-csf-certification/
Das neue Jahr ist erst ein paar Stunden alt gewesen und ich hatte schon eine sehr schöne Email von Microsoft Corp. erhalten.
