DSGVO Forum

Hallo,
nachdem ja zumindest im betrieblichen Umfeld Ende Mai die DSGVO zum großen Thema wird,  wollte ich fragen, ob Cloudevo hier vorschriftskonform eingesetzt werden kann?Oder müßten die Daten schon einmal userseitig verschlüsselt werden (entweder auf Dateibasis oder als verschlüsseltes Volume), bevor diese auf dem Cloudevo-Laufwerk abgelegt werden?

Eine andere Frage: Was passiert bei einem Ausfall des Evorim/Cloudevo-Servers?Kann ich auf die Daten zugreifen?a) von einem Computer, auf dem Cloudeco bereits installiert warb) von einem Computer, auf dem Cloudevo bislang nicht installiert ewar (Installationdatei und Passwörter selbstreden vorhanden)?

Viele Grüße
Markus Butzke                                                                                                                                             ..

Sehr geehrter Markus Butzke,

danke für Ihre Anfrage zu diesem brisanten Thema. Auch die Evorim GmbH beschäftigt sich intensiv mit dem Thema Datenschutzgrundverordnung und strebt eine vollständige DSGVO Konformität an.

Vorab: Alle folgenden Aussagen und Darstellungen zur neuen Datenschutzgrundverordnung sind ohne jegliche Garantie und vor allem keine datenschutzrechtliche Beratungen, weswegen die Evorim GmbH keine Haftung für unvollständige Angaben oder Verstöße übernimmt.

Die Software Cloudevo hat das Ziel die Sicherheit (Vertrautheit) Ihrer persönlichen Daten zu gewährleisten. Die Evorim GmbH stellt keinen eigenen Speicherplatz in der Cloud zur Verfügung, sondern dient lediglich dazu, Ihre vertraulichen Daten, vor dem Hochladen auf einen Cloud-Speicher, zu verschlüsseln. Die Verschlüsselung mit AES-256 CTR orientiert sich an dem aktuellen "Stand der Technik", wie es in der DSGVO gefordert ist. Aus Sicht der Evorim GmbH ist die Software Cloudevo ein Wekzeug, welches unter anderem benötigt wird, um DSGVO Konformität zu erreichen.
Allem voran, muss aber der von Ihnen genutzte Cloud-Speicher Dienstleister DSGVO konform sein.


Was passiert bei einem Ausfall des Cloudevo-Servers?
Die Cloudevo-Server (Server stehen in Karlsruhe, Baden-Württemberg) übernimmen im Moment Vermittlungsaufgaben:

• Finden von zwei Computern übers Internet.
• Benachrichtigen, dass neue Dateien auf Computer XY ertellt wurden.
• ...
  

Die Software Cloudevo wird als unabhängiges Netzwerk entwickelt, welches zukünftig auch komplett ohne einen Cloudevo-Server auskommen soll.
Jedoch, im Moment würde ein Ausfall bedeuten:

• A: Ein Computer auf dem Cloudevo installiert ist, kann weiterhin Dateien von einem Cloud-Speicher Dienstleister herunterladen und neue Dateien wieder hochladen.
  
• B: Ein Computer auf dem Cloudevo erst neu installiert wird, muss sich aktuell zunächst mindestens einmal einloggen. Wenn der Cloudevo Server ausfällt, kann dieser weder Datein hochladen noch herunterladen. Diese Instanz muss warten, bis der Cloudevo-Server wieder erreichbar ist.
  

In den nächsten Wochen wird die allgemeine und Cloudevo spezifische Datenschutzerklärung erweitert, um die Anforderungen der DSGVO gerecht zu werden. Damit wird die Evorim GmbH die DSGVO erfüllen. Eine separate, optionale DSGVO-Zertifizierung der Software Cloudevo steht noch aus.

Mit freundlichen Grüßen,
Evorim Support