Das Cloud-Modell ist der Renner und steht gleichzeitig im Mittelpunkt der Kritik von Datenschützern. Gebrauchte Lizenzen wirft sie nicht ab und steht deswegen dem ­Gedanken einer Kreislaufwirtschaft, die auch Software einbezieht, im Wege. Die Branche erneuert sich gelassen.

Viele Unternehmen verlagern ihre E-Mail-Infrastruktur in die Cloud. Das macht den Datenschutz nicht gerade einfacher. Die Herausforderungen sind: Sicherheit, Datenhoheit, Anwenderfreundlichkeit und Automatisierung. Mit der Erweiterung um eine integrierte Verschlüsselungslösung bekommen Unternehmen diese in den Griff.

Wenn schon, denn schon. Eine Umsetzung der Datenschutz-Grundverordnung erfordert in jedem größeren Unternehmen eine Datenklassifizierung. Erst recht gilt dies bei anderen Compliance-Vorgaben wie ISO 27001, KonTraG oder für Betreiber kritischer Infrastrukturen.

Auch zwei Jahre nach Inkrafttreten der Europäischen Datenschutzgrundverordnung (DSGVO) haben viele Unternehmen Schwierigkeiten mit der angemessenen Implementierung von Schutzmechanismen innerhalb ihrer Systeme und Prozesse.

Die seit 28. Mai 2018 angewandte Datenschutz-Grundverordnung (DSGVO) gilt europaweit für alle Unternehmen gleichermaßen. Dennoch haben erst 25 Prozent der deutschen Firmen die neuen Vorgaben vollständig umgesetzt. 67 Prozent erfüllen die Anforderungen zu großen Teilen. Das ergab eine Befragung von rund 500 Unternehmen durch den Bitkom.

Im hart umkämpften Cloud-Markt ist die Versuchung für einen Cloud-Provider groß, die Cloud-Nutzer so fest wie möglich an sich zu binden. Doch das muss über gute Leistung und vernünftige Preise gelingen. Ein technisches Lock-In ist nicht erlaubt, wie die Datenschutz-Grundverordnung und der geplante Data Act der EU deutlich machen.

Eine Data Retention Policy ist eine Richtlinie zur Aufbewahrung von Daten. Sie wird von einer Organisation wie einem Unternehmen definiert und legt fest, welche Daten aus welchen Gründen wie lange gespeichert werden und wie beim Löschen der Daten zu verfahren ist. Die Aufbewahrung der Daten ist von unterschiedlichen Faktoren wie betrieblichen oder gesetzlichen Vorgaben abhängig.

Eine aktuelle Studie von HBR Analytics Services zeigt, dass mehr als 51 Prozent der Unternehmen planen, die Multi-Cloud zu nutzen. Angesichts dieser Zahlen wird deutlich, dass blockbasierte Workloads für Datenbanken, Microsoft Exchange, RAID und virtuelle Maschinen den Großteil der Cloud-Nutzung ausmachen. Diese Workloads nehmen auch bei AWS, Azure und GCP zu, wobei Disaster-Recovery-Workloads (DR) den größten Teil dieses Wachstums beitragen.

Für viele Unternehmen war die DSGVO ein Schreckensszenario, denn es wurde prognostiziert, dass sich das Gesetz auf alles auswirken werde, was sie in Zukunft mit Daten tun würden. Doch in Wirklichkeit könnte man nun beinahe sagen, es sei nur ein weiterer Jahr-2000-Bug-Moment gewesen.

Beim Weg in die digitale Zukunft führt heute kein Weg mehr an der Cloud vorbei, und der Großteil der Unternehmen hat dies längst erkannt. So sind laut dem „Cloud and Threat Report“ von Netskope bereits 89 Prozent der Unternehmensanwender in der Cloud und nutzen täglich mindestens eine Cloud-App aktiv.