---

Die Nutzung von Cloud-Diensten, also von Diensten, die dem Cloud-Nutzer IT-Ressourcen bereitstellen, nimmt in Unternehmen eine immer größere Rolle ein. Diese Untersuchung geht der Frage nach, ob kleine und mittelständische Unternehmen bzw. Rechtsanwaltskanzleien mit Sitz in Deutschland ihre Kunden-, Personal- bzw. Mandantendaten im Rahmen eines Software-as-a-Service (SaaS)-Dienstes an einen deutschen, europäischen oder US-amerikanischen Cloud-Anbieter datenschutzkonform auslagern können.

---

Cloud Computing, also die flexible und bedarfsabhängige Bereitstellung bzw. Nutzung von IT-Ressourcen, nimmt aufgrund der möglichen Kostenersparnis in kleinen und mittelständischen Unternehmen eine immer größere Rolle ein. Die Nutzung von Cloud-Diensten stellt diese Unternehmen vor datenschutzrechtliche Herausforderungen. Das gilt besonders derzeit, da es mit der Safe-Harbor-Entscheidung des EuGH, dem EU-US Privacy Shield und der Europäischen Datenschutzgrundverordnung zu einigen weitreichenden Änderungen im europäischen Datenschutzrecht gekommen ist bzw. kommen wird. Diese Untersuchung geht der Frage nach, ob kleine und mittelständische Unternehmen bzw. Rechtsanwaltskanzleien mit Sitz in Deutschland ihre Kunden-, Personal- bzw. Mandantendaten im Rahmen eines sog. Software-as-a-Service (SaaS)-Dienstes an einen deutschen, europäischen oder US-amerikanischen Cloud-Anbieter datenschutzkonform auslagern können. Dabei wird u.a. ein Schwerpunkt auf die Auftragsdatenverarbeitung und die Möglichkeiten eines internationalen Datentransfers am Beispiel eines US-amerikanischen Cloud-Anbieters gelegt.

---

A. Einführung

Problemstellung - Cloud Computing als Chance für kleine und mittelständische Unternehmen - Gang der Untersuchung

B. Grundlagen des Cloud Computing

Definition des Begriffs "Cloud Computing" - Historische Entwicklung - Grundlegende Techniken und Technologien als Basis des Cloud Computing - Erscheinungsformen (Service-Modelle / Delivery Models) - Cloud-Modelle (Deployment-Modelle) - Wirtschaftliche Bedeutung des Cloud Computing - Vorteile von Cloud Computing - Cloud Computing und Datensicherheit - Nachteile von Cloud Computing - Beteiligte Personen und deren datenschutzrechtliche Rollen - Zusammenfassung
C. Auslagerung von Kunden- und Personaldaten in die Cloud

Anwendbares Datenschutzrecht - Datenschutzrechtliche Rechtmäßigkeit der Auslagerung von Kunden- und Personaldaten in die Cloud

D. Auslagerung von Mandantendaten in die Cloud durch Rechtsanwaltskanzleien

Anwendbares Datenschutzrecht - Datenschutzrechtliche Rechtmäßigkeit der Auslagerung von Mandantendaten - Eingeschränkte Möglichkeit der Auslagerung von Mandantendaten in die Cloud

E. Zusammenfassung und Ausblick

Literaturverzeichnis, Glossar, Sachverzeichnis

---