Klarheit für nebulöse Cloud-Leistungen

5. Die Bedeutung des Exit-Managements

Bei Vertragsende befinden sich die Unternehmensdaten auf dem System des Anbieters. Wie damit umzugehen ist, muss im Exit-Management festgelegt werden: Sollen die Daten zurückgegeben oder gar vernichtet werden? Zu regeln sind auch der Übermittlungsweg und das Dateiformat.

Für den Fall, dass das Unternehmen seine Daten nicht abholt, muss dem Anbieter das Recht zustehen, sie einseitig zu löschen. Er muss sämtliche Kundendaten, die auf seinen Systemen liegen, vollständig (!) entfernen - nicht nur per Knopfdruck. Gut beraten ist, wessen Vertrag ein qualifiziertes Löschungsverfahren mit technischer Beschreibung der Vorgehensweise vorgibt. Damit wird der Anbieter verpflichtet, Unternehmensdaten zu überschreiben und zufällig erzeugte Daten aus seinem System endgültig zu entfernen.

Die wichtigsten Fragen zum Exit-Management:

• Enthält der Vertrag überhaupt ein Exit-Management?

• Ist die Datenrückgabe geregelt?

• Wurde ein qualifiziertes Datenlöschungsverfahren festgelegt? (qua)

(COMPUTERWOCHE/ad)