Basler Datenschützer sieht Cloud-Gutachten kritisch

26. September 2022 um 13:26
image
Foto: Odin Aerni / Unsplash

Entgegen der öffentlichen Wahrnehmung bedeute der Entscheid aus Zürich nicht, dass der Gang in die Cloud unproblematisch sei, findet der kantonale Beauftragte in Basel-Stadt.

In seinem Tätigkeitsbericht für die Jahre 2020 und 2021 bezieht sich der Datenschutzbeauftragte des Kantons Basel-Stadt unter anderem auf die Cloud-Ambitionen der kantonalen Verwaltung. Zum einen habe man die Schweizerische Informatikkonferenz (SIK) in ihren Verhandlungen für einen Rahmenvertrag mit Microsoft unterstützt und auch das "Cloud-Merkblatt" überarbeitet. Das Thema habe an verschiedenen Orten "an Gewicht, Dynamik und Dringlichkeit zugelegt", schreibt Beat Rudin.
Skeptisch hingegen betrachtet der baselstädtische Datenschutzbeauftragte den Entscheid des Regierungsrates des Kantons Zürich zu Microsoft 365. Durch diesen sei der Eindruck entstanden, als ob "dem Gang der öffentlichen Organe in die Cloud nichts mehr entgegenstehe". Dem sei aber nicht so, hält Rudin fest. Mit der Beurteilung des Risikos eines Zugriffs durch ausländische Behörden sei nur ein sehr kleiner Teil der Vorbereitung getan, findet der Datenschützer.
Insgesamt gehe es darum, dass der Richtungsentscheid aus Zürich, "der einen zusätzlichen, schwer rückgängig zu machenden, mehr oder weniger grossen Verlust der direkten Kontrolle über Infrastruktur und Daten mit sich bringt", auf einer umfassenden Beurteilung basieren muss. Dabei sei es wichtig, dass die Chancen und Risiken transparent, sachlich und realistisch dargestellt werden und die entsprechenden Verantwortlichkeiten klar festgelegt werden.
Die zu erwartenden positiven Auswirkungen einer Cloud-Nutzung sollen dabei nicht nur mit Projekt- oder Programmrisiken, sondern auch mit negativen Auswirkungen auf Prozesse der jeweiligen Organisation oder mit den Risiken für die Grundrechte betroffener Personen verglichen werden. "Da können Exekutiven noch so viele Gutachten von Anwälten und Anwältinnen einholen – die Gesamtverantwortung bleibt bei ihnen", hält der Datenschutzbeauftragte fest.

Loading

Mehr zum Thema

image

Bundes-IT räumt beim Service Management auf

Diverse Ämter der Bundesverwaltung setzen auf eine veraltete Software für das IT Service Management. Zwei Anbieter sollen beim Übergangsbetrieb und der Migration helfen.

publiziert am 5.2.2025
image

Energie Wasser Bern kauft viel SAP-Expertise

Der Energieversorger holt sich für über 8 Millionen Franken Unterstützung für zwei SAP-Vorhaben ins Haus. Sechs Anbieter haben Zuschläge erhalten.

publiziert am 4.2.2025
image

Als erster Kanton startet St. Gallen wohl bald mit E-Collecting

Ab 2026 soll ein Pilotprojekt die elektronische Unter­schriften­sammlung ermöglichen. Die Technologie kommt von Abraxas.

publiziert am 4.2.2025
image

UBS-IT sieht sich bei CS-Integration auf Kurs

Bis Ende 2026 will die IT der Grossbank alle Applikationen und Server der übernommenen Credit Suisse abgeschaltet haben. Bei der Datenmigration gibt es noch viel zu tun.

publiziert am 4.2.2025