F\u00fcr die VDI-Nachrichten bin ich der Frage nachgegangen, wie gut bekannte Cloud- und Hosting-Anbieter in Sachen Datenschutz sind. Das K\u00fcrzel ADV steht f\u00fcr Auftragsdatenverarbeitung, also ob ein Anbieter willens ist, mit dem Kunden einen Vertrag dar\u00fcber abzuschlie\u00dfen. Noch im August<\/a> bot nur die H\u00e4lfte der hier gezeigten Provider einen Vertrag an. Das hat sich inzwischen stark ver\u00e4ndert. Hier der erl\u00e4uternde Begleittext<\/a> – und hier die \u00a0\u00dcbersicht:<\/p>\n
Cloud- und Hosting-Anbieter<\/strong><\/td>\n| Dienste<\/strong><\/td>\n | ADV<\/strong><\/td>\n | Standort<\/strong><\/td>\n | Verschl\u00fcsselung<\/strong><\/td>\n | Zertifizierung<\/strong><\/td>\n<\/tr>\n | 1&1 Internet AG<\/td>\n | Cloud-Server<\/td>\n | keine Angaben<\/td>\n | EU\/USA<\/td>\n | Backups werden verschl\u00fcsselt, Zugriff per VPN\/SSL\/TLS m\u00f6glich<\/td>\n | keine Angaben<\/td>\n<\/tr>\n | Deutsche Telekom AG<\/td>\n | Business Marketplace: Software as Services aus der Cloud, z.B. Exchange Online, Office 365, Speicher von Strato, Abrechnungssoftware von Fastbill und Sage<\/td>\n | Ja<\/td>\n | DE f\u00fcr Portal, verschiedene Orte f\u00fcr verschiedene Anwendungen<\/a><\/td>\n | SSL-Verschl\u00fcsselung f\u00fcr Kommunikation mit Online-Anwendungen; die Telekom hat alle ihrem „Privacy and Security Assessment“ unterzogen<\/td>\n | T\u00dcV-Rheinland-Siegel „Certified Cloud Service“, diverse Zertifizierungen der Anwendungen, z.B. ISO\/IEC 27001 f\u00fcr Microsoft Office 365<\/td>\n<\/tr>\n | domainfactory GmbH (Host Europe Groupe)<\/td>\n | JiffyBox Cloud-Server<\/td>\n | Ja<\/td>\n | DE bis 2. Q. 2016, danach F<\/td>\n | SSL f\u00fcr Server-Anwender-Kommunikation, PGP f\u00fcr E-Mail<\/td>\n | keine Zertifizierung<\/td>\n<\/tr>\n | Hornetsecurity<\/td>\n | Verschl\u00fcsselte Cloud-Speicher, verschl\u00fcsselte E-Mail, Webfilter<\/td>\n | Ja<\/td>\n | DE<\/td>\n | TLS, S\/MIME, PGP; AES-256 und SSL f\u00fcr Ende-Zu-Ende-verschl\u00fcsselten Cloud-Speicher<\/td>\n | ISO\/IEC 27001 f\u00fcr IT-Sicherheit, TSI 3.1, „Trusted App“ von T\u00dcVIT, „E-Mail made in Germany“-Provider von T\u00dcV Rheinland i-sec GmbH<\/td>\n<\/tr>\n | Host Europe GmbH (Host Europe Groupe)<\/td>\n | Virtuelle Server, Rootserver, Cloud Server, Private Cloud Server<\/td>\n | Ja<\/td>\n | DE\/F<\/td>\n | SSL f\u00fcr Server-Anwender-Kommunikation, PGP f\u00fcr E-Mail<\/td>\n | ISO\/IEC 27001 f\u00fcr IT-Sicherheit f\u00fcr deutsches Rechenzentrum<\/td>\n<\/tr>\n | Spacenet<\/td>\n | Exchange Server in der Cloud, Managed Hosting, individuelle Cloud-L\u00f6sungen<\/td>\n | Ja<\/td>\n | DE<\/td>\n | SSL, AES 256 sowie eine Vielzahl von physikalischen und virtuellen Firewall Setups<\/td>\n | ISO\/IEC 27001 f\u00fcr IT-Sicherheit, Vorbereitung auf ISO\/IEC 20000; Nachhaltigkeitszertifikat von ClimatePartner<\/td>\n<\/tr>\n | Strato AG<\/td>\n | verschl\u00fcsselte E-Mail, Homepage-Baukasten, Hosting, Webshops, Online-Speicher, Server<\/td>\n | Ja<\/td>\n | DE<\/td>\n | Perfect Forward Secrecy (PFS) f\u00fcr Mail, SSL mit PFS f\u00fcr Homepages in Vorbereitung, SSL mit PFS f\u00fcr Domain, TLS\/SSL f\u00fcr OnlineSpeicher, alle g\u00e4ngigen Verschl\u00fcsselungen f\u00fcr Server<\/td>\n | ISO\/IEC 27001 f\u00fcr IT-Sicherheit, ISO 9001 f\u00fcr Qualit\u00e4tsmanagement<\/td>\n<\/tr>\n | united hoster GmbH<\/td>\n | Diverse Cloud-Dienste<\/td>\n | Ja<\/td>\n | DE<\/td>\n | Kunde kann nach seinen Bed\u00fcrfnissen Verschl\u00fcsselungsarten einstezen, Cloudspeicher ab Werk verschl\u00fcsselt<\/td>\n | ISO\/IEC 27001 f\u00fcr IT-Sicherheit, eine nicht n\u00e4her bezeichnete T\u00dcV-Zertifizierung<\/td>\n<\/tr>\n | QualityHosting AG<\/td>\n | Hosted Exchange, Hosted SharePoint, Hosted Lync, CloudServer, Dedizierte Server-L\u00f6sungen<\/td>\n | Ja<\/td>\n | DE<\/td>\n | Hosted Exchange: TLS Policies, S\/MIME, PGP, QualityHosting regify\u00ae<\/td>\n | ISO\/IEC 27001 f\u00fcr IT-Sicherheit<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n","protected":false},"excerpt":{"rendered":" | F\u00fcr die VDI-Nachrichten bin ich der Frage nachgegangen, wie gut bekannte Cloud- und Hosting-Anbieter in Sachen Datenschutz sind. Das K\u00fcrzel ADV steht f\u00fcr Auftragsdatenverarbeitung, also ob ein Anbieter willens ist, mit dem Kunden einen Vertrag dar\u00fcber abzuschlie\u00dfen. Noch im August bot nur die H\u00e4lfte der hier gezeigten Provider einen Vertrag an. Das hat sich inzwischen … Kleiner Provider-Vergleich in Sachen Datenschutz<\/span> weiterlesen |