Pilotprojekt Datenschutz-Zertifizierung für Cloud-Dienste
Im Rahmen des Förderprogramms Trusted Cloud gab das BMWK das Pilotprojekt „Datenschutz-Zertifizierung für Cloud-Dienste“ in Auftrag. Im Pilotprojekt wurde das „Trusted Cloud Datenschutz-Profil für Cloud Dienste (TCDP)“ in einer Version 0.9 entwickelt und veröffentlicht. Das TCDP bildet die hohen Anforderungen des Bundesdatenschutzgesetzes (BDSG) an die Auftragsdatenverarbeitung auf Grundlage der ISO 27000er-Reihe ab und stellt den Prüfstandard für die Datenschutz-Zertifizierung von Cloud-Diensten dar. Die Zertifizierung nach TCDP ersetzt die erforderliche Überprüfung von technischen und organisatorischen Maßnahmen des Cloud-Anbieters durch den Cloud-Nutzer und spart damit Auftraggeber und Auftragnehmer Kosten, Zeit und Aufwand.
Nach Abschluss des Förderprogramms wird das Pilotprojekt im Auftrag des BMWK fortgesetzt und führt die Prüfung und Zertifizierung von Cloud-Diensten nach dem Trusted Cloud Datenschutz-Profil für Cloud Dienste – Version 0.9 durch. Das Konsortium, das von der TÜV Informationstechnik GmbH geleitet wird, nimmt die Evaluierung des TCDP anhand der Pilot-Prüfung und -Zertifizierung ausgewählter Cloud-Dienste vor. Die geprüften Dienste erhalten ein für zwei Jahre gültiges Zertifikat, das die Datenschutzkonformität nach TCDP belegt.
Die konzeptionellen Arbeiten zur Fortentwicklung des TCDP und des Verfahrens der Datenschutz-Zertifizierung werden vom Konsortium gemeinsam mit Projektbeteiligten durchgeführt. Projektbeteiligte sind Vertreter aller maßgeblichen Stakeholder der Datenschutz-Zertifizierung. Dazu gehören insbesondere Datenschutzaufsichtsbehörden, Anbieter von Cloud-Diensten unterschiedlicher Größenordnung, Anbieter von Prüf- und Zertifizierungsleistungen sowie Verbände und Institutionen der IT und des Datenschutzes.
Kontakt
Pilotprojekt Datenschutz-Zertifizierung für Cloud-Dienste – Projektbüro
c/o Europäische EDV-Akademie des Rechts gGmbH
Frau Sabine Micka / Frau Iris Speiser
datenschutzzertifizierung@eear.eu
Telefon: 0681 302-4965