Confidential Cloud Computing

Immer mehr Anbieter werben mit „Confidential Cloud Computing“ als Lösung für den Datenschutz in der Cloud. Aber was steckt wirklich dahinter?

Der Begriff „Confidential Cloud Computing“ ist nicht eindeutig definiert. Er steht für ganz unterschiedliche Techniken, die aber alle zum Ziel haben, dass die am Datenverarbeitungsprozess beteiligten Parteien selbst keinen Zugriff auf die Daten erhalten. Oder auf andere Art formuliert: Daten werden auf einem Computer verarbeitet, ohne dass der Besitzer oder andere Nutzer des Computers Einblick in die Daten nehmen können. Das geht über einfache Verschlüsselung deutlich hinaus. Um mit verschlüsselten Daten zu arbeiten, müssen diese normalerweise zuvor entschlüsselt werden. So gibt es unter anderem neuere Techniken, die es ermöglichen, Daten (inhaltlich) zu verarbeiten, ohne diese zuvor zu entschlüsseln. Solche können auch beim Confidential Cloud Computing eingesetzt werden.

Wenn Anbieter damit werben, dann bedeutet das nicht, dass man sich nicht mehr um den Datenschutz kümmern muss. Im Gegenteil. Da es hier keine standardisierten Verfahren gibt, kann jeder Anbieter seine (gute oder schlechte) technische Idee als Confidential Cloud Computing darstellen.

Gute Implementierungen von Technik, die im Ergebnis für ein Confidential Cloud Computing sorgen, können aber sehr wohl für den Datenschutz hilfreich sein. Solche Techniken gehören datenschutzrechtlich zu den sogenannten technischen und organisatorischen Maßnahmen. Diese sorgen dafür, dass Daten besser geschützt und auch bestimmte gesetzliche Vorgaben zum Datenschutz eingehalten werden können.

Wer sich auf Confidential Cloud Computing verlassen möchte, sollte daher genau prüfen, was der jeweilige Anbieter hier genau für Maßnahmen getroffen hat und wie sicher und vertrauenswürdig diese tatsächlich sind. Der Name alleine genügt hier nicht.

Die deutschen Aufsichtsbehörden (DSK) haben eine kurze Stellungsnahme zu „Confidential Cloud Computing“ verfasst und veröffentlicht. Diese ist hier zu finden.