Datenschutz als Stolperstein eines IT-Outsourcing-Projektes

Formelle und materielle Kriterien für die Auslagerung von IT-Funktionen nach dem DSG 2000

Das Jahr 2011 war vom Hype des Cloud Computing geprägt, der nach Forrester, Gartner oder Pierre Audoin Consultants ¹ auch im Jahr 2012 anhält und sogar weiterhin im Wachstum begriffen sein soll. Propagiert wird insb die Private Cloud als Weiterentwicklung des Outsourcing. Nicht unerwähnt bleiben darf dabei, dass sich dieser Trend bislang eher nur Technikern und anderen IT-affinen Spezialisten eröffnet hat; der durchschnittliche heimische Kunde setzt - wenn überhaupt eine Outsourcing-Strategie verfolgt wird - noch immer auf klassisches Outsourcing.² Da Cloud Computing auch nicht zu jedem Unternehmen passt - und sich daher weiterhin für ein Unternehmen das Outsourcen rechnen kann³ - soll sich der folgende Beitrag mit den datenschutzrechtlichen Implikationen sowie einzelnen vertrags- und haftungsrechtlichen Aspekten des offenbar noch längst nicht überholten IT-Outsourcing beschäftigen.