{"id":31874,"date":"2026-09-01T11:44:17","date_gmt":"2026-09-01T09:44:17","guid":{"rendered":"https:\/\/www.sysbus.eu\/?p=31874"},"modified":"2026-08-26T11:49:43","modified_gmt":"2026-08-26T09:49:43","slug":"dsgvo-transparenz-beginnt-im-cloud-betrieb","status":"publish","type":"post","link":"https:\/\/www.sysbus.eu\/?p=31874","title":{"rendered":"DSGVO-Transparenz beginnt im Cloud-Betrieb"},"content":{"rendered":"\n

Cloud-Dienste bringen neue Anforderungen an Transparenz und Datenschutz mit sich. Unternehmen m\u00fcssen nicht nur offenlegen, welche personenbezogenen Daten verarbeitet werden, sondern auch nachvollziehbar machen, welche Systeme, Anbieter und Verantwortlichkeiten daran beteiligt sind. Warum dabei insbesondere in komplexen Cloud-Umgebungen eine kontinuierlich gepflegte Dokumentation und verst\u00e4ndliche Kommunikation entscheidend sind, erl\u00e4utert Sebastian Latz, Head of PreSales bei plusserver<\/strong>, in seinem Beitrag. Er zeigt, weshalb Transparenz zunehmend zu einer Aufgabe des laufenden IT-Betriebs wird und welche Rolle dabei Datenfl\u00fcsse, Subdienstleister und Change-Prozesse spielen.<\/p>\n\n\n\n

\"\"
Sebastian Latz, Head of PreSales bei plusserver – Quelle: plusserver<\/figcaption><\/figure>\n\n\n\n

Autor: Sebastian Latz, Head of PreSales bei plusserver<\/em>\/dcg<\/p>\n\n\n\n

Die Transparenz- und Informationspflichten der DSGVO gehen \u00fcber formal vollst\u00e4ndige Datenschutzhinweise hinaus. Gerade in Cloud-Umgebungen m\u00fcssen Unternehmen nachvollziehbar erkl\u00e4ren k\u00f6nnen, wie personenbezogene Daten verarbeitet werden, welche Systeme beteiligt sind und welche Verantwortlichkeiten zwischen Anbieter, Kunde und m\u00f6glichen Subdienstleistern bestehen. Der Europ\u00e4ische Datenschutzausschuss hat Informationspflichten und verst\u00e4ndliche Kommunikation f\u00fcr seine koordinierte Durchsetzungsaktion 2026 hervorgehoben. Damit r\u00fccken neben juristischen Formulierungen auch eine belastbare Dokumentation, transparente Datenfl\u00fcsse sowie nachvollziehbare Prozesse im laufenden Betrieb in den Fokus.<\/p>\n\n\n\n

Transparenz wird zur Betriebsaufgabe<\/h2>\n\n\n\n

Transparenz umfasst einerseits vollst\u00e4ndige Pflichtangaben und das Erf\u00fcllen rechtlicher Vorgaben. Es geh\u00f6rt aber auch dazu, alle wichtigen Informationen verst\u00e4ndlich zu formulieren und leicht auffindbar zu machen.<\/p>\n\n\n\n

Besonders wichtig ist das f\u00fcr Cloud-Services, vor allem in komplexen, verteilten Hybrid- und Multi-Cloud-Umgebungen. Da jeder Microservice oder API-Call potenziell Zugriff auf personenbezogene Daten hat, steigt das Risiko von Schatten-IT und unkontrollierten Datenfl\u00fcssen. Personen, die \u00fcber Portale oder Schnittstellen auf Services in der Cloud zugreifen, ben\u00f6tigen deshalb Einblick in alle Abl\u00e4ufe. Dies betrifft auch DSGVO-Rechte wie Auskunft, L\u00f6schung oder Daten\u00fcbertragbarkeit.<\/p>\n\n\n\n

Komplexit\u00e4t der Cloud erschwert Einblick<\/h2>\n\n\n\n

Deshalb m\u00fcssen Unternehmen erkennbar machen, welche Daten in der Cloud verarbeitet werden, zu welchem Zweck dies geschieht, und welche Rolle der Cloud-Anbieter hat. \u00dcblicherweise gilt f\u00fcr Cloud-Services eine geteilte Verantwortung. Die Datenschutzhinweise m\u00fcssen klar machen, welche Aufgaben der Cloud-Anbieter \u00fcbernimmt und welche die Kunden.<\/p>\n\n\n\n

Doch die Komplexit\u00e4t der Cloud geht weiter. Cloud-Leistungen werden h\u00e4ufig entlang vielschichtiger Lieferketten erbracht, bei denen Drittanbieter-L\u00f6sungen eine zentrale Rolle spielen. Datenfl\u00fcsse \u00fcber mehrere Partner hinweg m\u00fcssen nachvollziehbar sein. Es ist sinnvoll, beteiligte Anbieter zu benennen und auf deren Datenschutzhinweise zu verweisen.<\/p>\n\n\n\n

Dynamische Systeme und fehlender Kontext<\/h2>\n\n\n\n

IT-Umgebungen ver\u00e4ndern sich laufend: Neue Dienste werden integriert, bestehende Komponenten ver\u00e4ndert. Dadurch ist die Dokumentation oft nicht aktuell und hat nur geringe Aussagekraft. Das Einhalten von Transparenzregeln ist daher eine kontinuierliche Aufgabe, die eng mit den Change- und Release-Prozessen verbunden ist.<\/p>\n\n\n\n

Grundlage ist eine fortlaufend gepflegte Dokumentation der Cloud-Umgebung: von Datenfl\u00fcssen \u00fcber Subdienstleister bis hin zu technischen und organisatorischen Ma\u00dfnahmen. Zudem ist es bei ihrer Formulierung wichtig, auch auf Nachvollziehbarkeit zu achten. Leider \u00e4hneln diese Hinweise h\u00e4ufig technischen Datenbl\u00e4ttern, mit zu vielen Fachbegriffen und vorausgesetzten Hintergr\u00fcnden.<\/p>\n\n\n\n

Verst\u00e4ndlichkeit als Kommunikationsaufgabe<\/h2>\n\n\n\n

Daran wird deutlich, dass Datenschutz auch eine Frage der Kommunikation ist und nicht nur der Compliance. Die Konsequenz ist, innerhalb eines Unternehmens alle Informationen entlang der gesamten Wertsch\u00f6pfungskette verf\u00fcgbar zu machen. Dazu geh\u00f6rt eine klare Dokumentation von Datenfl\u00fcssen und die kontinuierliche Pflege von Wissensdatenbanken f\u00fcr den Support. Neben erkl\u00e4renden Texten helfen Visualisierungen, um komplexe Prozesse verst\u00e4ndlich darzustellen und die Einordnung zu erleichtern. Das wird bisher nur selten genutzt, hat jedoch Potenzial.<\/p>\n\n\n\n

Einheitliche Datenbasis f\u00fcr mehr Transparenz<\/h2>\n\n\n\n

F\u00fcr gute Verst\u00e4ndlichkeit der Datenschutzhinweise m\u00fcssen Unternehmen eine konsistente Datenbasis aufbauen, die alle Systeme verbindet und regelm\u00e4\u00dfig gepflegt wird. Dabei sind technische Betriebsdaten, Supportinformationen und Vertragsinhalte aufeinander abgestimmt. So entsteht ein einheitliches Bild der Datenverarbeitung und Transparenz entwickelt sich zu einem strategischen Faktor. Sie beeinflusst nicht nur die Einhaltung regulatorischer<\/p>\n\n\n\n

Direkter Link zu plusserver: plusserver – F\u00fchrender Cloud Provider aus Deutschland<\/a>

\u00dcber den Autor
Sebastian Latz ist seit August 2011 bei plusserver und verantwortet dort die Abteilung Presales. Zuvor war er im technischen Support t\u00e4tig und hat in den ersten Jahren Kunden-Setups betrieben, was ihm f\u00fcr seine Beratungsfunktion ein hohes Verst\u00e4ndnis f\u00fcr Kundenbedarfe vermittelt hat. Seine Schwerpunkte im Presales liegen in Kundenprojekten und Kundenberatung. Sein ganz besonderes Herzensthema ist die Souver\u00e4nit\u00e4t. Sebastian Latz steht f\u00fcr Kundenorientierung und l\u00f6sungsorientierte Projekte.<\/p>\n","protected":false},"excerpt":{"rendered":"

Cloud-Dienste bringen neue Anforderungen an Transparenz und Datenschutz mit sich. Unternehmen m\u00fcssen nicht nur offenlegen, welche personenbezogenen Daten verarbeitet werden, sondern auch nachvollziehbar machen, welche Systeme, Anbieter und Verantwortlichkeiten daran beteiligt sind. Warum dabei insbesondere in komplexen Cloud-Umgebungen eine kontinuierlich gepflegte Dokumentation und verst\u00e4ndliche Kommunikation entscheidend sind, erl\u00e4utert Sebastian Latz, Head of PreSales bei plusserver, in seinem Beitrag. Er zeigt, weshalb Transparenz zunehmend zu einer Aufgabe des laufenden IT-Betriebs wird und welche Rolle dabei Datenfl\u00fcsse, Subdienstleister und Change-Prozesse spielen.<\/p>\n","protected":false},"author":81,"featured_media":31855,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"colormag_page_container_layout":"default_layout","colormag_page_sidebar_layout":"default_layout","footnotes":""},"categories":[8,10140],"tags":[26590,1016,1015,9408],"class_list":["post-31874","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-artikel","category-compliance","tag-cloud-security-2","tag-compliance","tag-datenschutz","tag-dsgvo"],"amp_enabled":true,"_links":{"self":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/31874","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/users\/81"}],"replies":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=31874"}],"version-history":[{"count":1,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/31874\/revisions"}],"predecessor-version":[{"id":31876,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/posts\/31874\/revisions\/31876"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=\/wp\/v2\/media\/31855"}],"wp:attachment":[{"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=31874"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=31874"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.sysbus.eu\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=31874"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}