IT und Recht, Cloud und mehr
Unter CSP versteht man die Cloud Solution Provider der Microsoft, also die Microsoft Partner die mit Zusatzqualifikationen speziell für Cloud Lösungen ausgestattet sind und nun neben der globalen Microsoft Cloud auch Dienste aus der Microsoft Cloud Deutschland an ihre Kunden verkaufen können.
Nach der Einführung der Microsoft Cloud Deutschland und genauer von Microsoft Azure im September 2017, hat diese nun die internationalen ISO Zertifizierungen 27001 (für RZs) und die internationale Datenschutzzertifizierung 27018 bestanden und erhalten.
Seit heute und zwar jetzt ist die Office 365 aus der deutschen Cloud verfügbar. Dies wurde heute in einer Veranstaltung mit der deutschen Microsoft Chefin Sabine Benedikt und Julia White (MS Corp.) verkündet. Im gleichen Augenblick war die passende Pressemitteilung online.
Am 14. Februar findet ein Webinar der Microsoft Deutschland statt. Mit dabei ist nicht nur Güther Igl, die neue Office 365 Chefin der deutschen Cloud Ulrike Grewe, sondern auch Swantje Richtiers, die die rechtlichen Zusammenhänge erläutert.
Also meldet euch an:
Ich freue mich heute die 2017 Variante der Office 365 Konferenz vorstellen zu können. Durch die vielen Konferenzen und auch unsere (Orgateam) Tätigkeiten, haben wir es uns nicht leicht gemacht und mehrere Wochen intensiv diskutiert. Nach diese Diskussion haben wir uns entschieden im Jahr 2017 einen Business Tag zu veranstalten. Dieser steht unter dem Motto Security & Compliance und wird im Speziellen auch auf die Microsoft Cloud Deutschland zielen. Es sollen praktische und ganz konkrete Beispiele gegeben werden, wie z.B. die Archivierung in Deutschland passieren muss und soll. Wir wollen an diesem Tag hart, aber fair bleiben und die wichtigen Fragen beantworten. Es wird wenig Consultants geben, dafür viele Kunden und die Office365 Community Deutschlands wird vor Ort sein. Deshalb werden die Sponsoren sehr sorgfältig ausgewählt.
Letztlich haben wir uns für eine kleine Eintrittsgebühr in Höhe von 29,99 € entschieden, um die Konferenz finanziell abzusichern und die steigenden Kosten abzufangen. Der Überschuss wird einer gemeinnützigen Einrichtung in Deutschland, wahrscheinlich München gespendet werden, denn wir wollen eine Konferenz von der Community für die Community ohne Marketing, Werbung oder finanzielle Interessen unsererseits.
Ein besondere Dank vorab geht an Microsoft und speziell an Elmar, Peter, Ulrike und viele viele andere aus den diversen Abteilungen 🙂 Ohne die Unterstützung in vielerlei Hinsicht, wäre auch diese Konferenz so nicht umsetzbar.
Heute wurde nicht nur die deutsche Azure Cloud von Microsoft veröffentlicht, sondern auch ein IT-Grundschutz Handbuch passend zur selbigen. Es stand immer im Raum, dass Microsoft den BSI-IT-Grundschutz anstrebt und damit den sehr hohen deutschen Standard erfüllen will. Dies erlaubt es Microsoft auch gezielt Behörden, Schulen, Sicherheitsbehörden und auch die Bundeswehr einfacher anzusprechen. Ebenso verlangen viele Kunden den BSI-Grundschutz von Microsoft, auch wenn sie selber sehr weit weg sind diesen zu erfüllen.
Download:
https://gallery.technet.microsoft.com/Azure-Germany-IT-fca4afd7
Das Handbuch wurde von HISolutions aus Köln für die Microsoft Deutschland erstellt. Das Veröffentlichungsdatum ist mit dem 19.09.2016 ebenfalls noch sehr frisch und aktuell.
TeamDrive ein Produkt der TeamDrive Systems GmbH aus Hamburg hat sich offensichtlich für ein neues Rechenzentrum für ihre Dienste entscheiden. Die Firma bietet für Privatleute und Firmen Speicherdienste ähnlich die OneDrive/OneDrive for Business CrossPlattform und auch für die private Cloud an. “TeamDrive ist [somit] eine sichere Sync & Share Lösung mit Ende-zu-Ende-Verschlüsselung zur Speicherung und Synchronisation für alle Ihre Dateien.”
Diese Dienste bietet TeamDrive nun zumindest auch aus den beiden deutschen Microsoft Rechtenzentren an.
Dies zeigt, dass nun auch deutsche Clouddientsanbieter, die ihre gerade wegen ihrer in Deutschland gehosteten Dienstleistungen, welche auf Sicherheit und Compliance aufgebaut und so erfolgreich geworden sind hin zur deutschen Microsoft Cloud wechseln.
Es bleibt nun spannend, wie diese Situation sich entwickeln wird. Wechseln immer mehr auch deutsche Dienstleister in die deutsche Cloud und damit von ihren RZs oder anderen Cloud-Anbietern wie der Wortmann AG, dann würde das Konzept und die hohe Investition von Microsoft sich rechnen.
via:
Seit gestern ist es nun endlich geschafft. Der lange vier jährige Weg zum neuen Datenschutzgrundverordnung und damit zur Vollharmonisierung im Datenschutzrecht. Eine komplette Vollharmonisierung ist es jedoch nicht ganz oder besser gesagt in einer gröberen Ebene, die zwar konkreter ist als bisher aber dennoch in gut 60% der Artikel sogenannte Öffnungsklauseln enthält.
Aber nun bevor ich auch auf diesem Blog Kritik übe, keinen kleinen Kommentar schreibe und mich dem Thema in den nächsten sechs Monaten mehr widme hier erstmal der Link zur deutschen Version:
http://eur-lex.europa.eu/legal-content/DE/TXT/PDF/?uri=OJ:C:2016:159:FULL&from=DE
Weiterhin werde ich mich natürlich mit Microsoft Cloud Services wie Office 365 und Azure in Zusammenhand mit der neuen Datenschutzgrundverordnung beschäftigten. Also freut euch auf viele neue Informationen!
Nun findet man Germany Central und Germany Northeast auch öffentlich auf der Liste der neuen Microsoft Azure Regionen. Über das Microsoft Azure Preview Programm in Deutschland ist es sogar jetzt schon möglich bestimmte Dienste (z.B. VM, Storage) in den neuen RZs ausprobieren. Alle Infos hatte ich hierzu bereits gepostet.
Aus rechtlicher Sicht ist es schon einmal gut, dass die deutschen Rechenzentren nun öffentlich benannt und einzusehen sind. Ebenfalls ist auch wichtig, dass der Hinweis auf das Konstrukt des Datentreuhänders überall mit Sternchen aufgezeigt wird:
“In Germany, Azure will be available via a new data trustee model whereby customer data remains in Germany under control of T-Systems, a Deutsche Telekom company, acting as the German data trustee.”
Dennoch ist Microsoft Azure nicht einheitlich zu sehen. Als Nutzer muss ich genau schauen, welchen Dienst setze ich ein und hat dieser Dienst auch die benötigten Zertifikate und auch die EU-Modelclauses und die Möglichkeit eine ADV abzuschließen. Als Beispiel kann man die DocumentCB nennen, die erst kürzlich die EU-Modelclauses bekommen hat.
Bleibt also auf dem Laufenden hier auf diesem Blog!
Welche Services sind denn nun wo verfügbar:
https://azure.microsoft.com/en-us/regions/#services
In einer heutigen Pressemitteilung der Bundesdruckerei steht es nun schwarz auf weiß: Die Bundesdruckerei, bzw. deren Tochterunternehmen D-Trust übernimmt die Zertifizierung und Absicherung der deutschen Microsoft Cloud mit den Standorten Frankfurt und Magdeburg.
Mit den Zertifikaten von D-Trust werden die Nutzer und Server zuverlässig identifiziert, um einen verschlüsselten Datenverkehr zu garantieren, so die Pressemeldung. Hierfür werden die TLS Zertifikate von D-Trust genutzt und auch Kunden können zusätzliche Zertifikate bei D-Trust für die deutsche Microsoft Cloud erwerben.
Wir freuen uns sehr, dass sich Microsoft für die Absicherung seiner zukünftigen Public-Cloud-Angebote aus deutschen Rechenzentren die Bundesdruckerei und ihre Tochter D-TRUST als Partner ausgesucht hat“, sagt Dr. Kim Nguyen, Geschäftsführer D-TRUST GmbH.
„Wir bieten Microsoft und seinen Kunden eine etablierte Zertifikatslösung ‚Made in Germany‘ und zeigen, welche hohen Sicherheitsstandards Cloud-Angebote erfüllen.“