In der Cloud werden riesige Mengen an personenbezogenen Daten verarbeitet. Aber wer ist rechtlich für solche "personenbezogenen Daten" in Cloud-Umgebungen verantwortlich? Welche Pflichten haben Cloud-Anbieter wie Amazon, Microsoft und Google? Und welche Rechte können Sie als Einzelperson nach dem Datenschutzrecht geltend machen? Wenn Sie das herausfinden möchten, dann ist dieser Kurs genau das Richtige für Sie! Zunächst werden wir uns ansehen, wie die Allgemeine Datenschutzverordnung der Europäischen Union ("GDPR") die Verarbeitung personenbezogener Daten in Cloud-Diensten regelt. Sie werden lernen, die für die Verarbeitung Verantwortlichen und die Auftragsverarbeiter zu identifizieren, ihre Rollen und Verantwortlichkeiten zu beschreiben und zu verstehen, wie Cloud-Kunden und -Anbieter die Vorschriften in der Praxis einhalten können. Zweitens werden wir uns mit der internationalen Übertragung personenbezogener Daten befassen. Wir erläutern, wie die Datenschutz-Grundverordnung auf Cloud-Anbieter und ihre Kunden überall auf der Welt angewendet werden kann und welche Beschränkungen für internationale Übermittlungen für Cloud-Dienste gelten. Drittens werden wir uns ansehen, wie die Richtlinie zur Netz- und Informationssicherheit ("NIS") die Cybersicherheit kritischer Infrastrukturen regelt. Sie werden lernen, die Pflichten von Cloud-Anbietern zur Meldung von Sicherheitsverletzungen und zur Gewährleistung der Sicherheit ihrer Dienste zu erkennen und diese Pflichten auf konkrete Fallstudien anzuwenden.

Kurz gesagt, dieser Kurs behandelt, wie die DSGVO und die NIS-Richtlinie auf Cloud-Dienste anwendbar sind und was Cloud-Anbieter und ihre Kunden tun sollten, um sie einzuhalten.