Die richtige Anbieterwahl

Kosteneinsparungen und höhere Flexibilität sollen für viele mittelständische Unternehmen gute Gründe sein, sich für eine Cloud-Lösung zu entscheiden: Hohe anfängliche Investitionskosten für Soft- und Hardware entfallen laut Anbietern ebenso wie der Aufwand für Wartung und Pflege.

Um die passende Cloud-Lösung zu finden und rechtliche Fallstricke zu vermeiden, sollten Sie folgende Fragen im Vorfeld klären:

• Sind die zukünftigen Auswirkungen auf die betroffenen Abteilungen und Organisationen analysiert und ist ggf. ein Change Management Prozess implementiert?
• Welche Daten sollen in der Cloud zur Verfügung gestellt werden (Transaktionsdaten, Stammdaten, personenbezogene Daten, etc.)?
• Ist für Teile der Daten die Zustimmungen der Mitarbeiter/ des Betriebsrats notwendig?
• Steht dem Team eine rechtliche Beratung zu Seite und ist ein Grundwissen zum Thema Cloud geschult worden?
• Wirkt sich die anvisierte Cloud-Lösung auf Compliance-Aspekte aus?
• Welche Möglichkeiten der Anonymisierung, Pseudonymisierung und/ oder Verschlüsselung der Daten gibt es?

Vor Vertragsabschluss sollte überprüft werden ob folgende Aspekte Bestandteil des Vertrags mit dem Cloud-Anbieter sind und dem Bedarf entsprechen:
 

• Detaillierte Darstellung des Sicherheits- und Datenschutzkonzepts
• Detaillierte Leistungsbeschreibung und Service-Level-Vereinbarungen
• Auftragsdatenverarbeitungs-Vereinbarung
• Vergütungsregeln und Preissteigerungsklauseln
• Laufzeit und Kündigungsmöglichkeiten
• Vereinbartes Ausstiegs- und Übergabeszenario inkl. Löschungsprozeduren
• Gerichtsstand und Anwendbares Recht

www.naos-office.de

Bildquelle: © Gerd Altmann/pixelio.de