Datenpanne in Hochsicherheits-Cloud: Wie Sie eine gute Cloud finden und sich bei Datenverlust absichern

Cloud-Daten können nicht mehr entschlüsselt werden

Der Cloud Anbieter idgard steht für hochsicheren Onlinespeicher nach den strengsten Standards und richtet sich vor allem an Unternehmen. DSGVO-konforme Rechenzentren in Deutschland, verschlüsselte Verbindung und Speicherung (Selbst der Betreiber kann nicht auf die Daten der Kunden zugreifen), versiegelte Verarbeitung: Die Liste des Sicherheitskonzepts ist lang. Die Standards sind so hoch, dass sogar Geheimnisträger (Anwälte, Behörden oder Ärzte) mit dem Cloud Dienst rechtskonform arbeiten können.

Doch all diese Sicherheitsvorkehrungen helfen nicht beim aktuellen Problem von idgard. Bei einer Routineprüfung sind aufgrund einer technischen Störung Zugangsschlüssel für die gespeicherten Daten verloren gegangen. Die Folge? Wirklich niemand kann mehr auf die Daten zugreifen. Weder idgard noch die Kunden. Heruntergeladene Dateien haben eine Größe von 0 Byte und lassen sich nicht öffnen.

Um die verlorenen Daten wiederherzustellen, gibt es zwei Möglichkeiten. Entweder die Kunden haben ein eigenes Back-up ihrer Daten oder sie haben den optionalen Service „Sealed Backup“ gebucht, bei dem idgard regelmäßig ein automatisches Back-up erstellt. Ist beides nicht der Fall, sind die Daten weg bzw. anders ausgedrückt, sie sind so sicher, dass niemand mehr darauf zugreifen kann.

Witzig ist das Ganze natürlich weder für idgard noch für die betroffenen Kunden. Neben dem Imageverlust, den der Cloud Anbieter wahrscheinlich verschmerzen muss, kann es auch sein, dass er Schadenersatz zahlen muss.

Worauf Sie bei der Wahl einer Cloud für Ihr Business achten sollten

Wenn Sie wichtige Business-Daten in die Cloud laden, dann müssen Sie darauf vertrauen können, dass diese geschützt sind, dass der Cloud Anbieter DSGVO-konform arbeitet und dass Sie jederzeit auf Ihre Daten zugreifen können. Das sollten Sie bei der Auswahl einer Cloud beachten:

• Wählen Sie einen Cloud Dienst aus, der die Anforderungen Ihres Business und Ihrer Branche erfüllt (Speichergröße, Verfügbarkeit, Sicherheit, Kompatibilität mit anderen Diensten)
• Setzen Sie nicht nur auf einen Cloud Anbieter, so haben Sie im Ernstfall noch ein Back-up für Ihre Daten
• Erstellen Sie regelmäßig eigene Back-ups Ihrer Daten
• Achten Sie auf geprüfte Cloud Anbieter, welche Zertifikate und Prüfsiegel vorweisen können
• Achten Sie auf den Serverstandort des Cloud Anbieters. Denn es gelten immer die Datenschutzbestimmungen des Landes, in dem dessen Server stehen.

Mit einer Datenpanne richtig umgehen

Der Fall von idgard zeigt: Selbst bei höchsten Sicherheitsanforderungen können Daten verloren gehen bzw. nicht verfügbar sein. Der Umgang mit Daten ist nicht erst seit der DSGVO ein kritisches Thema für Unternehmer und Freiberufler. Gelangen sensible Kundendaten an die Öffentlichkeit oder in die Hände von Hackern, dann drohen neben Imageverlust auch hohe Bußgelder und Schadenersatzforderungen.

Wenn Sie selbst als Dienstleister Cloud-Services anbieten oder anderweitig fremde Daten verwalten oder verarbeiten und eine Datenpanne entdecken, müssen Sie diese sofort melden. Wie das geht, erfahren Sie hier: Datenpanne melden: Wie, was, wann, wo?

Wenn Sie dabei alles richtig machen und mit den Datenschutzbehörden zusammenarbeiten, können Sie die Höhe des DSGVO-Bußgeldes positiv beeinflussen. Wie sich ein Bußgeld wegen eines DSGVO Verstoßes berechnet, erklären wir im Video:

IT-Haftpflicht: Und dunkle Wolken gehören der Vergangenheit an

Egal ob Sie selbst Cloud-Services anbieten oder sie für Ihr Business nutzen, der obige Fall zeigt, dass selbst die sicherste Cloud nicht 100%ig vor Datenverlust schützen kann und auch großen Anbietern Fehler unterlaufen. Bei einem Datenverlust drohen hohe Schadenersatzansprüche, DSGVO-Bußgelder und Imageschäden.

Als IT-Dienstleister sind Sie mit einer IT-Haftpflicht über exali.de auf der sicheren Seite. Im Fall einer Datenpanne übernimmt der Versicherer eventuelle Schadenersatzansprüche Dritter und mit dem Zusatzbaustein Datenschutz- & Cyber-Eigenschaden-Deckung (DCD) auch die Kosten für die Schäden an Ihren eigenen IT-Systemen, IT-Forensik-Experten und PR-Berater.

Sie sind in einer anderen Branche tätig? Auch alle anderen Berufshaftpflichtversicherungen über exali.de schützen Ihr Business bei Schadenersatzansprüchen, wenn beispielsweise Kundendaten verlorengehen oder von Hackern erbeutet werden.