Cloud ohne Datenverschlüsselung birgt unkontrollierbare Risiken

Eine Möglichkeit der rechtskonformen Datenverarbeitung in der Cloud ist die Datenverschlüsselung. Laut KuppingerCole sind derzeit diverse Verschlüsselungslösungen für Cloud-Daten auf dem Markt. Nach Einschätzung der Analysten setzen allerdings nur wenige den von der DSGVO geforderten Grundsatz vollständig um und stellen sicher, dass ausschließlich derjenige, der seine Daten in der Cloud speichert, die Kontrolle über deren Verschlüsselung hat. Eine geeignete Lösung muss die Daten verschlüsseln, bevor diese an die Cloud übertragen werden und sie darf dem Cloud-Anbieter zu keinem Zeitpunkt Zugriff auf Schlüssel und Verschlüsselung gewähren.