格尔德·施拉姆（Gerd Schramm）的客座文章，<data>S 数据保护与信息安全，乌尔姆
如今，将软硬件成本控制在相对较低的水平似乎相当容易。特别是对于创业者而言，降低存储容量、服务器或专用软件方面的成本，无疑让他们松了一口气。因此，人们很乐意使用云服务。
在此，通常将以下两类区分开来：
- 将完整的硬件环境（基础设施、“基础设施即服务”（简称：IaaS），例如Dropbox）进行外包，
- 软件和应用程序的外包（软件、“软件即服务”（Softwareas a Service，简称SaaS），例如微软Office 365）
- 以及将单项服务（如“平台即服务”（PaaS））进行外包，例如运营带有在线商店的Web服务器或MySpace。
在这些情况下，您的数据将在位于世界各地（！）的计算机系统上进行处理。 当然，这些平台以及其中存储和处理的数据均受特定法规约束，但诸如《美国爱国者法案》等法律法规赋予了美国当局一定的行动自由度，这与德国的数据保护规定并不相容。 即使是存储在欧洲境内的云数据，也无法免受美国方面的访问。
《爱国者法案》的规定允许美国联邦调查局（FBI）、国家安全局（NSA）或中央情报局（CIA）等美国政府机构，无需法院命令即可访问美国企业及其子公司或关联企业的服务器，即使这些服务器位于美国境外也不例外。
即使您现在可能会说“那又怎样？我没什么可隐瞒的”，但就敏感企业数据而言，使用云服务从根本上意味着这些数据并非也不可能对黑客免疫。 特别是通过互联网连接和密码，许多数据窃取行为对广告行业、诈骗分子、竞争对手以及各国政府都极具吸引力，且利润丰厚。此外，您对客户和供应商的数据负有责任，并需为此承担法律责任。
该怎么办？如何既能利用云功能，又能保持一定程度的安全性？
- 请仔细考虑您打算使用哪些云功能，以及您将（可能）因此将哪些敏感数据交由第三方处理。
- 请记住，使用云计算时必须随时保持互联网连接。没有互联网，就无法工作。
- 请根据敏感程度对信息进行分类
- 请采用适当的加密机制
- 如果可能的话，请选择一家德国或欧洲的云服务提供商，并要求其保证数据不会存储在欧盟境外。
- 在进行网络交流时，请务必保持适度的克制。透露的信息越少，隐私就越有保障。
- 请不仅在数据存储时，而且在数据交换时（例如通过电子邮件）也使用加密方法
最后附上一张图。云计算（cloud：英语中意为“云”）被描绘成一个晴朗的夏日，天空中飘着几朵散云。 任何去过山里的人都知道，天气转坏有多快，也知道当必须在云层中辨明方向、能见度仅有五米时，那种感觉是怎样的。从法律和财务角度来看，云计算同样可能如此扑朔迷离且充满变数。 因此：请进行客观的风险评估。
我们很乐意为您提供帮助。
<data>S
计算机科学硕士（应用科学大学）
格尔德·施拉姆
Sonnenweg 3
89081 乌尔姆
电话：0731 8023688
传真：0731 8023699
info@data-S-ulm.de
http://www.data-S-ulm.de
