Cloud Computing einfach erklärt: Was passiert mit unseren Daten?

Wer Fotos synchronisiert, E-Mails im Browser liest oder gemeinsam an einem Dokument arbeitet, nutzt meist Cloud Computing. „Cloud“ bedeutet dabei nicht, dass Daten irgendwo unsichtbar schweben. Sie liegen auf echten Servern in Rechenzentren und werden über ein Netzwerk bereitgestellt. Der große Vorteil liegt in der Trennung zwischen Gerät und Dienst. Eine Datei muss nicht nur auf einem einzelnen Laptop vorhanden sein. Sie kann auf einem Server gespeichert und von mehreren Geräten abgerufen werden. Unternehmen können Rechenleistung flexibel erweitern, ohne für jede Lastspitze eigene Hardware kaufen zu müssen. Das macht digitale Dienste skalierbarer und häufig leichter zu warten. Cloud-Angebote unterscheiden sich. Bei Software-as-a-Service wird eine fertige Anwendung genutzt, etwa ein Online-Postfach oder eine Bürosoftware. Platform-as-a-Service stellt eine technische Umgebung für Entwickler bereit. Infrastructure-as-a-Service bietet virtuelle Server, Speicher und Netzwerke. Für Nutzer verschwimmen diese Ebenen oft, für Unternehmen sind sie jedoch wichtig, weil sich Verantwortung und Sicherheitsaufgaben unterscheiden. Sicherheit hängt nicht nur vom Anbieter ab. Ein gut abgesichertes Rechenzentrum nützt wenig, wenn ein Benutzer dasselbe schwache Passwort auf mehreren Diensten verwendet. Zwei-Faktor-Authentifizierung, regelmäßige Updates, klare Zugriffsrechte und Backups bleiben deshalb entscheidend. Auch bei Cloud-Speicher sollte es eine Strategie geben, was passiert, wenn ein Konto gesperrt wird oder ein Anbieter vorübergehend nicht erreichbar ist. Beim Datenschutz sind Standort und Vertragsbedingungen relevant. Je nach Art der Daten können gesetzliche Anforderungen bestimmen, wo Daten verarbeitet werden dürfen und welche Vereinbarungen notwendig sind. Unternehmen sollten daher wissen, welche Daten sie in welchem Dienst speichern und ob Unterauftragnehmer beteiligt sind. Eine Datenschutzerklärung sollte die tatsächlichen Abläufe beschreiben und nicht nur allgemeine Standardtexte wiederholen. Die Cloud ist also weder automatisch sicher noch automatisch unsicher. Sie ist ein Betriebsmodell. Gute Ergebnisse entstehen, wenn Technik, Zugriffsregeln, Backups und Datenschutz gemeinsam geplant werden.