Cloud computing technologies have reached a high level of development, yet a number of obstacles still exist that must be overcome before widespread commercial adoption can become a reality. In a cloud environment, end users requesting services and cloud providers negotiate service-level agreements (SLAs) that provide explicit statements of all expectations and obligations of the participants. If cloud computing is to experience widespread commercial adoption, then incorporating risk assessment techniques is essential during SLA negotiation and service operation. This article focuses on the legal issues surrounding risk assessment in cloud computing. Specifically, it analyses risk regarding data protection and security, and presents the requirements of an inherent risk inventory. The usefulness of such a risk inventory is described in the context of the OPTIMIS project.

No abstract

No abstract

Herausgabe von iP-adressen eine datenschutzrechtliche Bewertung der entscheidung des olG Hamburg, Urteil vom 2.7.2008 -5 U 73/07 Mit seiner Entscheidung vom 2.7.2008 verpflichtete das OLG Hamburg den Sharehoster "RapidShare" zur Speicherung und Herausgabe der IP-Adressen urheberrechtsverletzender Nutzer an die jeweiligen Rechteinhaber. Eine solche Weitergabe ist jedoch weder aufgrund von § 101 Abs. 9 UrhG noch gemäß § 14 Abs. 2 TMG zulässig. Auch die europäischen Datenschutzrichtlinien und die Enforcement-Richtlinie erlauben die Übermittlung von IP-Adressen an Rechteinhaber nicht. Der Beitrag behandelt die datenschutzrechtlichen Probleme im Zusammenhang mit der Speicherung und Übermittlung der IP-Adressen vor dem Hintergrund des Urteils.