Datenschutz bei internationalen Cloud Computing Services: Das Privileg der Auftragsdatenverarbeitung und die 2-Stufige Prüfung

Bei Cloud Computing Services, die sich auf den Europäischen Wirtschaftsraum beschränken, greift i.d.R. das Privileg der Auftragsdatenverarbeitung, nach welchem für die Weitergabe personenbezogener Daten zum Auftragsdatenverarbeiter zur Erfüllung des Auftrags keine gesonderte gesetzliche Erlaubnis oder die Einwilligung des Betroffenen vorliegen muss. Für übermittlungen personenbezogener Daten an Drittstaaten hat der Düsseldorfer Kreis jüngst die Notwendigkeit einer zweistufigen Prüfung bestätigt, die im Rahmen der Nutzung eines Cloud Services, welcher durch einen Cloud Anbieter in einem Drittstaat angeboten wird, zu beachten ist