Google for Work ist jetzt ISO/IEC 27018:2014 zertifiziert
Wir erklären, was dass für Sie als Kunde und Nutzer bedeutet und warum Sie Google Ihre Daten unbesorgt anvertrauen können.
Neuer Standard war dringend notwendig
Die ISO/IEC 27018 wurde im August 2014 speziell für Clouddienste wie Microsofts Office 365 oder Google Apps for Business (dass jetzt Google Apps for Work heißt) erstellt und hat die Regulierung der Verarbeitung von personenbezogenen Daten in einer öffentlichen Cloud zum Inhalt. Mehr Infos zum Thema in diesem Artikel von datenschutzbeauftagter-info.de.
Ihre personenbezogenen Daten in der Google Cloud
Neben Punkten, wie der gesetzlich geregelten Herausgabe von Nutzer-Informationen an Behörden, regelt dieser neue Standard z.B. auch, dass personenbezogene Daten für Marketing- oder Werbezwecke nur dann genutzt werden dürfen, wenn der Kunde seine ausdrückliche Einwilligung dazu gegeben hat. Speziell diesen Vorwurf musste sich Google Apps for Work in der Vergangenheit des Öfteren gefallen lassen, da viele Kritiker diese Verfahrensweise von den kostenfreien GMail-Konten für Privatnutzer kennen und annahmen, sie träfen auch auf das Business-Produkt zu. Privatnutzer können GMail tatsächlich kostenfrei nutzen, gerade weil Google Ihnen passende Werbung neben dem Posteingang liefert. In Googles Produktlinie für den Business-Bereich, war diese Funktion schon immer deaktivierbar.
Was genau wurde zertifiziert
Ernst & Young, als unabhängiger Auditor, hat nun einen Grossteil der Dienste, die man mit Google Apps for Work und Google Apps for Education nutzen kann, geprüft und entsprechend zertifiziert. Darunter nicht nur Kerndienste wie GMail, Google Kalender und Google Docs, sondern auch die rechtssichere Emailarchivierung Google Apps Vault und den Chat-Dienst Google Hangouts. Auch das Soziale Netzwerk Google+ und Google Apps Script, welche ähnlich verwendet werden können, wie früher die Makros in Microsoft Excel, haben die Zertifizierung erhalten.
Alles in allem auch für deutsche Firmen eine echte Alternative
Mit dieser neuen Zertifizierung kommt Google speziell bei Kunden im deutschen Mittelstand ein grosses Stück weiter, da es nun kaum noch Argumente gegen Googles Cloudlösungen gibt. Auch schon vor der neuerlichen Zertifizierung hatten Experten wie Oliver Stutz im Blog von datenschutz-notizen.de aus deutscher datenschutzrechtlicher Sicht geschildert, warum sie das Produkt in Deutschland für uneingeschränkt nutzbar halten.