Forum für Wissenschaft, Industrie und Wirtschaft

Hauptsponsoren:     3M 
Datenbankrecherche:

 

Auch die Cloud ist kein rechtsfreier Raum

26.05.2015

Das "Internet der Dinge", "Industrie 4.0" und ähnliche Konzepte haben gemein, dass große Mengen von sensiblen Daten dezentral im Internet, in der so genannten "Cloud" gespeichert und verarbeitet werden. Die rechtlichen Herausforderungen und mögliche Lösungen loten nun Würzburger Juristen aus.

Der Begriff Cloud Computing umschreibt eine große Menge an Dienstleistungen und Produkten. Viele davon nutzen Privatpersonen und Unternehmen bereits täglich ­– oft sogar, ohne es zu wissen. Beispielsweise zur Ablage von Bildern auf Internetfestplatten oder aber bereits bei der Nutzung der E-Mail-Dienstleistungen von Google oder auch der Telekom.

Allgemein versteht man darunter das Speichern von Daten in einem entfernten Rechenzentrum, aber auch die Ausführung und Nutzung von Softwareprogrammen, die nicht auf dem lokalen PC, sondern eben entfernt in der Cloud (englisch für "Wolke") vorhanden sind.

Bei der Nutzung dieser Dienste ergeben sich eine Vielzahl von rechtlichen Fragen. Es geht dabei um Datenschutz und Speicherorte, strafrechtliche Aspekte und in Teilen auch um das Wettbewerbsrecht. Viel bedeutender aber: Aufgrund der internationalen Datenverbindungen und verschiedener rechtlicher Rahmenbedingungen in einzelnen Ländern kann es zu Konflikten kommen.

Diese Konflikte vorauszusehen und juristisch Lösungen zu erarbeiten, bevor es zu spät ist: das ist das Ziel des vom Bundesministerium für Bildung und Forschung (BMBF) mit 250.000 Euro geförderten Projekts "Sicheres Cloud Computing - Rechtliche Herausforderungen und Lösungsmöglichkeiten (SCC-jur)". Es ist angegliedert an die Forschungsstelle "Robotrecht" von Professor Eric Hilgendorf, Lehrstuhlinhaber für Strafrecht, Strafprozessrecht, Rechtstheorie, Informationsrecht und Rechtsinformatik.

Begleitforschung zu Programmen, die sich der Cloud von technischer Seite aus nähern

SCC-jur fügt sich in den Gesamtkontext bereits bestehender BMBF-Programme ein. "Verschiedene Unternehmen und Institutionen arbeiten bereits an der Entwicklung einer sicheren Cloud", sagt Hilgendorf. Der Hintergrund: Die Regierung möchte, dass beispielsweise deutsche Mittelständler in Zukunft unabhängiger von den bisher oft in den USA ansässigen Großunternehmen und Cloud-Anbietern wie Amazon, Google, Microsoft oder Oracle werden.

Die Spannweite der im Rahmen des Cloud Computings angebotenen Dienstleistungen umfasst das gesamte Spektrum der Informationstechnik und beinhaltet neben Infrastruktur wie Rechenleistung und Speicherplatz auch Plattformen und Software. Schnell wurde auch den eher technisch orientierten Entwicklern klar, dass rechtliche Fragestellungen eine wichtige Rolle bei den umfangreichen Möglichkeiten der Cloud-Dienstleistungen spielen, weswegen Hilgendorf und Kollegen nun die Begleitforschung betreiben.

Begutachtung und Zertifizierung

In einem ersten Schritt begutachtet Hilgendorf, der gemeinsam mit Professor Frank Schuster vom Lehrstuhl für Strafrecht das Projekt leitet, die bestehenden technischen Ideen: Gibt es bei den Dienstleistungen und Produkten Punkte, die nicht mehr rechtskonform sind oder haftungsrechtliche und datenschutzrechtliche Aspekte tangieren?

"Wir sind sozusagen beauftragt, in die Zukunft zu blicken: Wo könnten später einmal Probleme entstehen und was könnten Lösungsvorschläge sein", sagt Jurist Hilgendorf. Diese Begutachtung soll zudem zur Entstehung einer Art Checkliste mit relevanten juristischen Fragen führen, anhand derer Unternehmen zukünftige Projekte leicht überprüfen können. Dies könnte auch in eine Zertifizierung münden.

Schwierige Vertragsgestaltung

Die international nicht einheitlichen rechtlichen Bestimmungen erschweren es deutschen Unternehmen, Cloud-Anbieter zu beauftragen. "US-Unternehmen erwarten in der Regel, dass Kooperationen nach ihren Bedingungen ablaufen und ihre Vertragsvorschläge unterzeichnet werden. Diese können das deutsche Recht aber nicht aushebeln", erklärt Hilgendorf und ergänzt: "Rechtlich unterliegen wir in Deutschland Beschränkungen, die die Amerikaner schlicht nicht kennen."

Dies bringe deutsche Firmen mitunter in eine "schizophrene Situation". Einerseits seien sie zur Einhaltung deutscher Datenschutz- und anderer rechtlicher Bestimmungen verpflichtet, andererseits an einen Vertrag gebunden. Im schlimmsten Fall könne das US-Unternehmen bei Nichterfüllung eines Vertrages Schadenersatz fordern, wenn das deutsche Unternehmen aufgrund des deutschen Rechtes den Vertrag kündigen müsste.

Besonders offensichtlich werden solche Probleme beim Datenschutz: "Es herrscht in den USA ein vollkommen anderes Datenschutzverständnis vor als bei deutschen oder europäischen Unternehmen", sagt Hilgendorf. Google und Facebook etwa verstießen regelmäßig und dauerhaft gegen bestehendes Datenschutzrecht. Während sich Google dies in Grenzen leisten könne, könne ein deutsches Unternehmen dies eben nicht.

Wofür darf Cloud Computing überhaupt genutzt werden - und von wem?

Dennoch ist Cloud Computing sehr interessant für Unternehmen. Es verfolgt den Ansatz, IT-Infrastruktur dynamisch per Netzwerk zur Verfügung zu stellen - also nur dann, wenn die Kapazitäten auch gebraucht werden. Es handelt sich also um eine Form des Outsourcings. "Das Besondere ist, dass auch die Auftragnehmer aufgrund der Vernetzung von Servern in verschiedenen Ländern weltweit selbst nicht genau wissen, wo denn nun die Daten physisch wirklich sind", sagt Hilgendorf.

Daher schlössen sich einige Daten automatisch für das Cloud-Computing aus. "Bei vielen Daten ist es nicht zulässig, sie außerhalb Europas zu speichern. Einige - wie etwa gewisse Finanzdaten - dürfen Deutschlands Grenzen nicht überschreiten", sagt Hilgendorf

Das deutsche Datenschutzgesetz schreibt zudem vor, dass der Auftraggeber den Auftragnehmer kontrollieren kann. Das ist schier unmöglich, wenn Dienstleistungsunternehmen ihrerseits Dritte einsetzen, um große Bedarfe an Rechenkapazität abzufedern. "Zudem hat Google kein Interesse daran, einem kleinen deutschen Handwerksbetrieb weisungsgebunden gegenüber zu stehen."

Hilgendorf sieht gute Chancen für "deutsche Cloud"

Obwohl große amerikanische Unternehmen den Markt der Cloud-Dienstleistungen beherrschen, glaubt der Jurist Hilgendorf an gute Chancen für solche Anwendungen "made in Germany". Es sei über den Mittelstand hinaus attraktiv. "Mit der Automobilindustrie im Rücken sind da sicher eine Menge Anwendungen denkbar", sagt Hilgendorf.

Zudem sei das deutsche Rechtsverständnis an sich mittlerweile ein Exportschlager: "Ich höre bei meinen Besuchen im Ausland, dass dem deutschen Recht großer Respekt entgegengebracht wird", sagt Hilgendorf, der vor allem in Asien ein gefragter Gesprächspartner ist und fügt hinzu: "Wir haben die Möglichkeit, zusammen mit europäischen Partnern vieles auf den Weg zu bringen."

Daten sammeln: exzessiv versus zurückhaltend

Für die Zukunft steht auf jeden Fall fest, dass im Rahmen des Cloud Computing die Fragen nicht weniger werden. "Fürsorgliche autonome Systeme etablieren sich im Alltag", sagt Hilgendorf und meint damit die fortschreitende IT-Durchsetzung und Vernetzung aller Lebensbereiche. Ob Arbeitsplatz, Auto oder Smarthome: Immer mehr Systeme erarbeiten selbstständig Vorschläge für die Nutzer. Und diese vermeintlich cleveren Hinweise auf den vielleicht passenden Kinofilm, das nächstbeste Restaurant an der Autobahn oder ähnliches basieren auf vernetzten Daten. Je größer die Datenmenge, desto besser. "Im deutschen Datenschutzrecht steht jedoch, es sollten nur so viele Daten wie absolut notwendig gespeichert werden", sagt Hilgendorf. Ein krasser Gegensatz also.

Auch hier werden sich jedoch Regelungen finden lassen, ist Hilgendorf überzeugt. "Man könnte meinen, Recht hinkt der Technik hinterher. Anders betrachtet könnte man jedoch sagen: Das Recht ist immer auch schon da!", sagt Hilgendorf. Es sei vielleicht nicht immer ganz passend und gelte ab und an als Innovationsbremse – "Das muss aber nicht so sein. Man kann technische Entwicklungen auch ein Stück weit vorhersagen und Herausforderungen frühzeitig angehen", sagt Hilgendorf, der vor gut 20 Jahren im Bereich Internetrecht seine ersten akademischen Schritte gemacht hat.

Kontakt:

Prof. Dr. Dr. Eric Hilgendorf, Lehrstuhl für Strafrecht und Strafprozessrecht, Informationsrecht und Rechtsinformatik (Leiter), T.: +49 931 31-82304, E-Mail: hilgendorf@jura.uni-wuerzburg.de

Weitere Informationen:

http://www.robotrecht.de Webseite der Forschungsstelle Robotrecht

Gunnar Bartsch | Julius-Maximilians-Universität Würzburg

Weitere Nachrichten aus der Kategorie Informationstechnologie:

nachricht Warnsystem KATWARN startet international vernetzten Betrieb
27.06.2017 | FOKUS - Fraunhofer-Institut für Offene Kommunikationssysteme

nachricht Überschwemmungen genau in den Blick nehmen
27.06.2017 | Technische Universität Chemnitz

Alle Nachrichten aus der Kategorie: Informationstechnologie >>>

Die aktuellsten Pressemeldungen zum Suchbegriff Innovation >>>

Die letzten 5 Focus-News des innovations-reports im Überblick:

Im Focus: Schnelles und umweltschonendes Laserstrukturieren von Werkzeugen zur Folienherstellung

Kosteneffizienz und hohe Produktivität ohne dabei die Umwelt zu belasten: Im EU-Projekt »PoLaRoll« entwickelt das Fraunhofer-Institut für Produktionstechnologie IPT aus Aachen gemeinsam mit dem Oberhausener Fraunhofer-Institut für Umwelt-, Sicherheit- und Energietechnik UMSICHT und sechs Industriepartnern ein Modul zur direkten Laser-Mikrostrukturierung in einem Rolle-zu-Rolle-Verfahren. Ziel ist es, mit Hilfe dieses Systems eine siebartige Metallfolie als Demonstrator zu fertigen, die zum Sonnenschutz von Glasfassaden verwendet wird: Durch ihre besondere Geometrie wird die Sonneneinstrahlung reduziert, woraus sich ein verminderter Energieaufwand für Kühlung und Belüftung ergibt.

Das Fraunhofer IPT ist im Projekt »PoLaRoll« für die Prozessentwicklung der Laserstrukturierung sowie für die Mess- und Systemtechnik zuständig. Von den...

Im Focus: Das Auto lernt vorauszudenken

Ein neues Christian Doppler Labor an der TU Wien beschäftigt sich mit der Regelung und Überwachung von Antriebssystemen – mit Unterstützung des Wissenschaftsministeriums und von AVL List.

Wer ein Auto fährt, trifft ständig Entscheidungen: Man gibt Gas, bremst und dreht am Lenkrad. Doch zusätzlich muss auch das Fahrzeug selbst ununterbrochen...

Im Focus: Vorbild Delfinhaut: Elastisches Material vermindert Reibungswiderstand bei Schiffen

Für eine elegante und ökonomische Fortbewegung im Wasser geben Delfine den Wissenschaftlern ein exzellentes Vorbild. Die flinken Säuger erzielen erstaunliche Schwimmleistungen, deren Ursachen einerseits in der Körperform und andererseits in den elastischen Eigenschaften ihrer Haut zu finden sind. Letzteres Phänomen ist bereits seit Mitte des vorigen Jahrhunderts bekannt, konnte aber bislang nicht erfolgreich auf technische Anwendungen übertragen werden. Experten des Fraunhofer IFAM und der HSVA GmbH haben nun gemeinsam mit zwei weiteren Forschungspartnern eine Oberflächenbeschichtung entwickelt, die ähnlich wie die Delfinhaut den Strömungswiderstand im Wasser messbar verringert.

Delfine haben eine glatte Haut mit einer darunter liegenden dicken, nachgiebigen Speckschicht. Diese speziellen Hauteigenschaften führen zu einer signifikanten...

Im Focus: Kaltes Wasser: Und es bewegt sich doch!

Bei minus 150 Grad Celsius flüssiges Wasser beobachten, das beherrschen Chemiker der Universität Innsbruck. Nun haben sie gemeinsam mit Forschern in Schweden und Deutschland experimentell nachgewiesen, dass zwei unterschiedliche Formen von Wasser existieren, die sich in Struktur und Dichte stark unterscheiden.

Die Wissenschaft sucht seit langem nach dem Grund, warum ausgerechnet Wasser das Molekül des Lebens ist. Mit ausgefeilten Techniken gelingt es Forschern am...

Im Focus: Hyperspektrale Bildgebung zur 100%-Inspektion von Oberflächen und Schichten

„Mehr sehen, als das Auge erlaubt“, das ist ein Anspruch, dem die Hyperspektrale Bildgebung (HSI) gerecht wird. Die neue Kameratechnologie ermöglicht, Licht nicht nur ortsaufgelöst, sondern simultan auch spektral aufgelöst aufzuzeichnen. Das bedeutet, dass zur Informationsgewinnung nicht nur herkömmlich drei spektrale Bänder (RGB), sondern bis zu eintausend genutzt werden.

Das Fraunhofer IWS Dresden entwickelt eine integrierte HSI-Lösung, die das Potenzial der HSI-Technologie in zuverlässige Hard- und Software überführt und für...

Alle Focus-News des Innovations-reports >>>

Anzeige

Anzeige

IHR
JOB & KARRIERE
SERVICE
im innovations-report
in Kooperation mit academics
Veranstaltungen

Marine Pilze – hervorragende Quellen für neue marine Wirkstoffe?

28.06.2017 | Veranstaltungen

Willkommen an Bord!

28.06.2017 | Veranstaltungen

Internationale Fachkonferenz IEEE ICDCM - Lokale Gleichstromnetze bereichern die Energieversorgung

27.06.2017 | Veranstaltungen

 
VideoLinks
B2B-VideoLinks
Weitere VideoLinks >>>
Aktuelle Beiträge

EUROSTARS-Projekt gestartet - mHealth-Lösung: time4you Forschungs- und Entwicklungspartner bei IMPACHS

28.06.2017 | Unternehmensmeldung

Proteine entdecken, zählen, katalogisieren

28.06.2017 | Biowissenschaften Chemie

Neue Scheinwerfer-Dimension: Volladaptive Lichtverteilung in Echtzeit

28.06.2017 | Automotive