Datenschutz in der Cloud

Aktualisiert am: 25.08.2026

Datenschutz in der Cloud ist die Anwendung von Datenschutzpflichten auf die Speicherung und Verarbeitung von personenbezogenen Daten durch externe Cloud-Anbieter. Der vertragsschließende Auftraggeber bleibt rechtlich verantwortlich, überträgt die technische Umsetzung aber an den Provider. Ein Auftragsverarbeitungsvertrag und regelmäßige Sicherheitsprüfungen sind erforderlich.

Checklist für Datenschutz in der Cloud

• Auftragsverarbeitungsvertrag: Mit dem Cloud-Provider einen schriftlichen Vertrag abschließen
• Sicherheitsanalyse: Welche Garantien macht der Provider (Verschlüsselung, Verfügbarkeit, Backups)?
• Standort und Jurisdiktion: In welchen Ländern sind Rechenzentren und Backups, gibt es Auskunftspflichten gegenüber Behörden?
• Subunternehmer klären: Nutzt der Provider wiederum andere Cloud-Dienste? Diese müssen ebenfalls vertraglich gebunden sein
• Datenportabilität und Löschung: Wie können Daten bei Vertragsende zurückgeholt oder gelöscht werden?

Cloud und Auftragsverarbeitung

Cloud-Services sind in der Regel Auftragsverarbeitung im Sinne der DSGVO. Der Cloud-Provider darf die Daten nicht selbstständig nutzen, sondern nur nach den Anweisungen des Unternehmens verarbeiten. Das ist der rechtliche Rahmen, aber technisch muss auch der Schutz stimmen: Verschlüsselung, Zugriffskontrolle, Datenlöschung nach Vertragsende. Bei der Auswahl eines Anbieters sollte sein Datenschutz-Level überprüft werden, nicht nur die Preis-Leistung.

Risiken und Sicherheitsüberprüfung

Cloud-Services bringen Risiken mit sich: Daten liegen auf fremden Servern, möglicherweise in Ländern mit anderen Datenschutzgesetzen. Deshalb ist eine regelmäßige Sicherheitsüberprüfung wichtig. Fragen, die geklärt werden müssen: Gibt es Subunternehmer? Wo sind die Rechenzentren? Welche Gesetze kann der Provider zwingen, Daten herauszugeben? Wie oft prüft der Provider seine eigene Sicherheit? Eine professionelle Datenschutzfolgenabschätzung hilft, diese Fragen zu beantworten.

Häufige Frage

Kann ich personenbezogene Daten bedenkenlos in der Cloud speichern?

Nicht bedenkenlos, aber mit den richtigen Vorsichtsmaßnahmen ja. Entscheidend sind: ein solider Auftragsverarbeitungsvertrag, Verschlüsselung, besonders wenn sensible Daten im Spiel sind, und regelmäßige Überprüfung der Sicherheitspraxis des Providers. Der Ort der Rechenzentren kann auch relevant sein.

Verwandte Begriffe

• Datensicherheit — Technische Schutzmaßnahmen in der Cloud.
• Auftragsverarbeitung — Rechtlicher Rahmen für Cloud-Dienste.
• Personenbezogene Daten — Das, was in der Cloud gespeichert wird.