Τι σημαίνει αρχικά η γερμανική φιλοξενία
Όταν ένας πάροχος διαφημίζει φιλοξενία στη Γερμανία, αυτό θα πρέπει να αναφέρεται σε ένα συγκεκριμένα ονομασμένο μέρος της υπηρεσίας του. Η είσοδος, η έξοδος ή τα αποθηκευμένα αρχεία μπορούν να υποβληθούν σε επεξεργασία σε διακομιστές σε γερμανικά κέντρα δεδομένων. Αυτό είναι ένα χρήσιμο σημείο εκκίνησης για τους οργανισμούς, επειδή η φυσική τοποθεσία δεδομένων μπορεί να οριστεί και να καθοριστεί συμβατικά πιο εύκολα.
Ωστόσο, ο όρος από μόνος του δεν καθορίζει ποια δεδομένα παραμένουν στην πραγματικότητα στη Γερμανία. Τα αρχεία καταγραφής, τα αντίγραφα ασφαλείας, τα δεδομένα υποστήριξης ή οι πληροφορίες λογαριασμού ενδέχεται να υποβληθούν σε επεξεργασία σε άλλα συστήματα. Ομοίως, η τοποθεσία όπου λειτουργεί ένα μοντέλο δεν είναι αυτόματα η ίδια με την τοποθεσία αποθήκευσης ενός λογαριασμού πελάτη. Επομένως, οι αγοραστές θα πρέπει πάντα να λαμβάνουν υπόψη την πλήρη υπηρεσία, όχι μόνο την τοποθεσία επεξεργασίας δεδομένων της εισόδου.
Η γερμανική φιλοξενία δεν αποτελεί από μόνη της σφραγίδα προστασίας δεδομένων. Ο Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR) απαιτεί η επεξεργασία των προσωπικών δεδομένων να γίνεται νόμιμα, για σαφώς καθορισμένους σκοπούς και με κατάλληλες εγγυήσεις. Μια τοποθεσία διακομιστή μπορεί να μειώσει τους κινδύνους και να απλοποιήσει την τεκμηρίωση. Ωστόσο, δεν καθιστά νόμιμη την περιττή συλλογή δεδομένων ή την ανεπαρκώς προστατευμένη πρόσβαση. Τα δικαιώματα των υποκειμένων των δεδομένων πρέπει επίσης να πληρούνται πρακτικά ανεξάρτητα από την τοποθεσία. Επομένως, ο όρος «γερμανική φιλοξενία» θα πρέπει πάντα να συνδέεται με μια ακριβή περιγραφή των υπηρεσιών.
Λάβετε υπόψη την τοποθεσία του διακομιστή και την έδρα του παρόχου ξεχωριστά.
Ένα κέντρο δεδομένων μπορεί να βρίσκεται στη Φρανκφούρτη, ενώ ο συμβατικός εταίρος εδρεύει σε άλλο κράτος μέλος της ΕΕ ή εκτός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Αυτές οι καταστάσεις δεν είναι αυτόματα ανεπίτρεπτες. Ωστόσο, επηρεάζουν το δίκαιο που εφαρμόζεται στον πάροχο, ποιες εταιρείες του ομίλου εμπλέκονται και αν οι ξένες οντότητες θα μπορούσαν νόμιμα ή πρακτικά να απαιτήσουν πρόσβαση.
Οι εργαζόμενοι μπορούν επίσης να έχουν πρόσβαση σε συστήματα από άλλη χώρα. Επομένως, πρέπει να λαμβάνεται υπόψη η απομακρυσμένη συντήρηση, η αντιμετώπιση προβλημάτων και η υποστήριξη πελατών. Εάν τα προσωπικά δεδομένα από τρίτη χώρα γίνουν ορατά ή προσβάσιμα, αυτή η πρόσβαση πρέπει να αξιολογηθεί ως μεταφορά σε τρίτη χώρα σύμφωνα με το Κεφάλαιο V του ΓΚΠΔ, ακόμη και αν δεν φύγει κανένα μόνιμο αντίγραφο από τον γερμανικό διακομιστή.
Το σχετικό συμβατικό ερώτημα είναι από ποιες τοποθεσίες και από ποιες εταιρείες μπορούν να υποβληθούν σε επεξεργασία προσωπικά δεδομένα. Αυτό περιλαμβάνει την αποθήκευση, τη συνεχή επεξεργασία, την υποστήριξη και τα αντίγραφα ασφαλείας. Μια σαφής απάντηση διακρίνει την προγραμματισμένη επεξεργασία από τις σπάνιες καταστάσεις έκτακτης ανάγκης και καθορίζει τις διασφαλίσεις. Αόριστες δηλώσεις όπως «ευρωπαϊκή υποδομή» αφήνουν ανοιχτές τις ουσιαστικές αποφάσεις. Μια λίστα τοποθεσιών θα πρέπει επομένως να καθορίζει το αντίστοιχο μέρος της υπηρεσίας που επηρεάζεται. Πρέπει επίσης να κάνει σαφή διάκριση μεταξύ Γερμανίας, ΕΕ και ΕΟΧ.
Χωριστή Επεξεργασία και Αποθήκευση Χωρικά
Με μια γλωσσική υπηρεσία με τεχνητή νοημοσύνη, η επεξεργασία και η αποθήκευση μπορούν να πραγματοποιηθούν σε διαφορετικές τοποθεσίες. Ένα κείμενο μπορεί να αποθηκευτεί στη Γερμανία, ενώ ο πραγματικός υπολογισμός του μοντέλου εκτελείται σε άλλη περιοχή. Αντίθετα, ένα ερώτημα μπορεί να υποβληθεί σε επεξεργασία στη Γερμανία, αλλά το αποτέλεσμά του να αποθηκευτεί σε έναν λογαριασμό πελάτη στην Ευρώπη. Η συμφωνία τοποθεσίας πρέπει να αναφέρει ρητά και τις δύο διαδικασίες.
Η συνεχής επεξεργασία περιλαμβάνει περισσότερα από την απλή κλήση του ορατού μοντέλου. Οι ουρές, οι προσωρινές μνήμες, τα φίλτρα περιεχομένου και τα συστήματα εξισορρόπησης φορτίου μπορούν να περιέχουν μέρη μιας εισόδου ή τεχνικά αναγνωριστικά. Εάν μόνο η κεντρική αποθήκευση μοντέλου βρίσκεται στη Γερμανία, η διαδρομή δεδομένων παραμένει ατελής. Οι αγοραστές χρειάζονται τις περιοχές όλων των στοιχείων που μπορούν να επεξεργαστούν περιεχόμενο πελατών.
Οι όροι "δεδομένα σε ηρεμία" και "δεδομένα σε επεξεργασία" θα πρέπει επίσης να εξηγούνται με σαφήνεια. Δεν πρέπει να οδηγούν σε αποκλεισμό βραχύβιων αντιγράφων από τη δέσμευση. Μια εγγυημένη γερμανική περιοχή είναι ιδιαίτερα ισχυρή εάν ο πάροχος δηλώνει σαφώς ποια προσωρινά δεδομένα δημιουργούνται, πού βρίσκονται και πότε μπορεί να εγκαταλείψουν την προβλεπόμενη διαδρομή επεξεργασίας. Αυτό περιλαμβάνει επίσης αυτόματες επαναλήψεις αποτυχημένων αιτημάτων.
Συμπεριλάβετε αντίγραφα ασφαλείας και εφεδρικά συστήματα στη δέσμευση.
Τα δεδομένα παραγωγής δεν είναι το μόνο αντίγραφο μιας υπηρεσίας. Τα αντίγραφα ασφαλείας, τα αντίγραφα και τα συστήματα ανάκτησης μπορούν να βρίσκονται σε μια δεύτερη περιοχή. Αυτό προστατεύει από διακοπές, αλλά μπορεί να αλλάξει τη δέσμευση σχετικά με τη γερμανική τοποθεσία. Ένας πάροχος θα πρέπει να αποκαλύψει εάν τα αντίγραφα ασφαλείας παραμένουν αποκλειστικά στη Γερμανία ή διανέμονται σε μια μεγαλύτερη ευρωπαϊκή περιοχή.
Το ίδιο ισχύει και για τις λειτουργίες δημιουργίας αντιγράφων ασφαλείας. Εάν ένα γερμανικό κέντρο δεδομένων παρουσιάσει βλάβη, η υπηρεσία μπορεί να μεταβεί σε άλλη περιοχή. Αυτή η μετάβαση βελτιώνει τη διαθεσιμότητα, αλλά δεν πρέπει να άρει έμμεσα τυχόν συμβατικούς περιορισμούς τοποθεσίας. Οι αγοραστές θα πρέπει να γνωρίζουν εάν η υπηρεσία διακόπτεται εάν η γερμανική χωρητικότητα δεν είναι διαθέσιμη, εάν συνεχίζεται με περιορισμένη λειτουργικότητα ή εάν επεξεργάζεται δεδομένα σε άλλη περιοχή.
Μια αξιόπιστη δέσμευση καθορίζει τις επιτρεπόμενες κύριες, εφεδρικές και εναλλακτικές περιοχές. Περιγράφει επίσης εάν οι πελάτες μπορούν να ξεκινήσουν οι ίδιοι μια αλλαγή περιοχής και πώς θα ενημερωθούν για μια επείγουσα μετάβαση. Αυτό επιτρέπει μια συνειδητή απόφαση μεταξύ αυστηρής παραμονής δεδομένων και υψηλότερης γεωγραφικής αξιοπιστίας, αντί να υποθέτουν απλώς και τα δύο. Κατά την επιστροφή στην αρχική τοποθεσία, τα προσωρινά αντίγραφα στην εναλλακτική τοποθεσία πρέπει να αντιμετωπίζονται κατάλληλα.
Οι μεταφορές δεδομένων τρίτων χωρών δεν τελειώνουν στο γερμανικό κέντρο δεδομένων.
Το Κεφάλαιο V του ΓΚΠΔ διέπει τις μεταφορές προσωπικών δεδομένων σε τρίτες χώρες και διεθνείς οργανισμούς. Μια γερμανική τοποθεσία αποθήκευσης μπορεί να αποτρέψει τέτοιες μεταφορές εάν όλες οι σχετικές δραστηριότητες επεξεργασίας παραμένουν εντός του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ). Ωστόσο, εάν υπάρχουν προσβάσεις, υπεργολάβοι ή άλλα συστήματα εκτός αυτής της περιοχής, η συγκεκριμένη μεταφορά πρέπει να αξιολογείται ξεχωριστά.
Για ορισμένες χώρες, η Ευρωπαϊκή Επιτροπή έχει εκδώσει απόφαση επάρκειας. Σε άλλες περιπτώσεις, ενδέχεται να απαιτούνται κατάλληλες διασφαλίσεις, όπως τυποποιημένες συμβατικές ρήτρες. Αυτά τα μέσα δεν απαντούν αυτόματα σε κάθε ερώτηση τεχνικού κινδύνου. Οι οργανισμοί πρέπει να κατανοούν ποια δεδομένα επηρεάζονται, ποιοι νόμοι ισχύουν στον προορισμό και ποιες πρόσθετες διασφαλίσεις είναι αποτελεσματικές στη συγκεκριμένη περίπτωση.
Η μητρική εταιρεία ενός ευρωπαϊκού παρόχου μπορεί επίσης να είναι σχετική με την αξιολόγηση. Η εθνικότητά της από μόνη της δεν είναι ο καθοριστικός παράγοντας, αλλά μάλλον οι νομικές υποχρεώσεις, τα δικαιώματα διδασκαλίας και οι επιλογές πρόσβασης που υπάρχουν. Οι αγοραστές δεν θα πρέπει επομένως να υποθέτουν αυτόματα ότι ένας γερμανικός διακομιστής δεν συνεπάγεται κανέναν κίνδυνο από τρίτες χώρες. Θα πρέπει να έχουν την πραγματική ροή δεδομένων και να τους έχουν εξηγηθεί τα εμπλεκόμενα μέρη. Η τακτική πρόσβαση θα πρέπει να αξιολογείται διαφορετικά από τις στενά καθορισμένες εξαιρετικές περιπτώσεις. Κάθε εξαιρετική περίπτωση, ωστόσο, απαιτεί μια ισχυρή νομική και τεχνική βάση.
Επαληθεύστε τα αρχεία καταγραφής και τα λειτουργικά δεδομένα γεωγραφικά.
Τα τεχνικά αρχεία καταγραφής συχνά αποθηκεύονται ξεχωριστά από το πραγματικό κείμενο που εισάγεται. Μπορούν να περιέχουν αναγνωριστικά λογαριασμού, χρονικές σημάνσεις, διευθύνσεις IP, μηνύματα σφάλματος ή, σε ορισμένες περιπτώσεις, αποσπάσματα περιεχομένου. Επομένως, εάν ο πάροχος καθορίζει μόνο την τοποθεσία της βάσης δεδομένων πελατών, παραμένει ασαφές πού αποθηκεύονται τα προσωπικά λειτουργικά δεδομένα και ποια ομάδα τα αναλύει.
Τα συστήματα για την ανίχνευση κατάχρησης, τη μέτρηση της απόδοσης και την υποστήριξη μπορούν επίσης να χρησιμοποιούν τις δικές τους περιοχές. Ένα γερμανικό μοντέλο δεν εγγυάται ότι κάθε διαγνωστική διαδικασία εκτελείται στη Γερμανία. Οι αγοραστές θα πρέπει να ρωτήσουν για την τοποθεσία αυτών των λειτουργικών δεδομένων και να διακρίνουν εάν τα αρχεία καταγραφής περιέχουν μόνο τεχνικά αναγνωριστικά ή στην πραγματικότητα μέρη του καταχωρημένου περιεχομένου.
Η δέσμευση τοποθεσίας θα πρέπει να περιλαμβάνει ρητά ενεργά αρχεία καταγραφής, αρχειοθετημένα αρχεία καταγραφής και τα αντίγραφα ασφαλείας τους. Οι εξαιρέσεις για αναλύσεις ασφαλείας απαιτούν επίσης συγκεκριμένες τοποθεσίες, περιορισμένη πρόσβαση και ιχνηλάσιμη αποθήκευση. Εάν ο πάροχος χρησιμοποιεί ένα κεντρικό εργαλείο ανάλυσης εκτός της δεσμευμένης περιοχής, πρέπει επίσης να ληφθεί υπόψη αυτή η διαδρομή δεδομένων. Μόνο τότε η "γερμανική φιλοξενία" περιγράφει κάτι περισσότερο από την τοποθεσία της ορατής κλήσης μοντέλου.
Εντοπισμός κλειδιών και πρόσβαση διαχειριστή
Η κρυπτογράφηση συμπληρώνει, αλλά δεν αντικαθιστά, τη δέσμευση τοποθεσίας. Τα κλειδιά μπορούν να διαχειριστούν στη Γερμανία, ενώ εξουσιοδοτημένο προσωπικό έχει πρόσβαση σε αυτά μέσω μιας ομάδας επιχειρήσεων σε άλλη χώρα. Αντίθετα, ένας παγκόσμιος πάροχος κλειδιών μπορεί να ασφαλίσει μια γερμανική περιοχή δεδομένων. Επομένως, οι αγοραστές θα πρέπει να γνωρίζουν πού αποθηκεύονται και διαχειρίζονται τα κλειδιά και ποιες οντότητες είναι εξουσιοδοτημένες να τα χρησιμοποιούν.
Η πρόσβαση διαχειριστή απαιτεί την ίδια γεωγραφική ακρίβεια με την τοποθεσία του διακομιστή. Μια ομάδα επιχειρήσεων στη Γερμανία, μια υπηρεσία εφημερίας στον ΕΟΧ και μια ομάδα υποστήριξης σε τρίτη χώρα έχουν ως αποτέλεσμα διαφορετικές διαδρομές δεδομένων. Τα έγγραφα της σύμβασης θα πρέπει να κάνουν διάκριση μεταξύ τακτικής πρόσβασης, πρόσβασης έκτακτης ανάγκης και καθαρής παρακολούθησης συστήματος και να αναφέρουν σαφώς εάν είναι δυνατή η πρόσβαση σε απλό κείμενο σε κάθε περίπτωση.
Τα στοιχεία μπορούν να υποστηρίξουν αυτές τις δηλώσεις εάν το πεδίο εφαρμογής τους καλύπτει τα εν λόγω συστήματα και περιοχές. Το πρότυπο BSI C5 απαιτεί διαφάνεια σχετικά με τις γεωγραφικές τοποθεσίες δεδομένων και τις εξωτερικές λειτουργίες στην περιγραφή του συστήματος. Για την απόφαση επιλογής τοποθεσίας, είναι ζωτικής σημασίας η υποβληθείσα έκθεση να περιγράφει με ακρίβεια το δεσμευμένο γερμανικό περιβάλλον, όχι πόσα γενικά πιστοποιητικά διαθέτει ο πάροχος. Η περίοδος ελέγχου θα πρέπει επίσης να καλύπτει το τρέχον αναπτυγμένο περιβάλλον.
Κάνοντας ορατές τις εταιρείες του ομίλου και τις τοποθεσίες υποστήριξης
Ένας πάροχος μπορεί να λειτουργεί τη γερμανική υποδομή μέσω μιας τοπικής θυγατρικής, ενώ ταυτόχρονα να προμηθεύεται υποστήριξη, ανάπτυξη ή ανάλυση ασφάλειας από άλλες εταιρείες του ομίλου. Η κοινή επωνυμία αποκρύπτει εύκολα αυτήν τη γεωγραφική κατανομή. Επομένως, οι αγοραστές χρειάζονται όχι μόνο την τοποθεσία του συμβατικού εταίρου, αλλά και τις τοποθεσίες των ομάδων που βλέπουν πραγματικά τα δεδομένα των πελατών ή διαχειρίζονται συστήματα με πρόσβαση.
Η υποστήριξη είναι ιδιαίτερα σημαντική επειδή οι πελάτες συχνά μοιράζονται στιγμιότυπα οθόνης, δείγματα κειμένου ή εξαγόμενα αρχεία εκεί. Ακόμα κι αν η πλατφόρμα παραγωγής λειτουργεί αυστηρά στη Γερμανία, ένα παγκόσμιο σύστημα έκδοσης εισιτηρίων μπορεί να ανοίξει νέες οδούς δεδομένων. Η ασφαλής μετάδοση, η περιφερειακή επεξεργασία και οι σαφείς περιορισμοί στο ορατό περιεχόμενο θα πρέπει να αποτελούν μέρος της ίδιας περιγραφής τοποθεσίας.
Οι γενικές απαιτήσεις για τους επεξεργαστές δεδομένων και τους υπεργολάβους πρέπει να εξεταστούν διεξοδικά στην αναθεώρηση της Συμφωνίας Επεξεργασίας Δεδομένων (DPA). Για τη φιλοξενία δεδομένων στη Γερμανία, ένα πιο συγκεκριμένο ερώτημα βρίσκεται στο επίκεντρο: Ποια συμμετέχουσα εταιρεία έχει εξουσιοδότηση πρόσβασης σε ποια δεδομένα από ποια χώρα; Αυτή η απάντηση πρέπει επίσης να περιλαμβάνει αλλαγές στις ομάδες υποστήριξης ή στις ομάδες εφημερίας, όχι μόνο την αντικατάσταση ενός κέντρου δεδομένων. Η πρόσβαση στο έργο με περιορισμένο χρονικό διάστημα θα πρέπει επίσης να περιλαμβάνεται σε αυτήν την περιγραφή.
Συμβατικά ασφαλείς περιφερειακές εγγυήσεις και απόδειξη τοποθεσίας.
Μια επιλογή επιλογής περιοχής στη διεπαφή του προϊόντος είναι χρήσιμη, αλλά είναι πιο εύκολη στην αλλαγή από μια συμβατική εγγύηση. Η συμφωνία θα πρέπει να καθορίζει ποιοι τύποι δεδομένων και βήματα επεξεργασίας συνδέονται με τη Γερμανία. Όροι όπως "τυπικό" ή "προτιμώμενο" αφήνουν περιθώρια για εναλλακτικές λύσεις. Εάν τέτοιες εξαιρέσεις είναι απαραίτητες, απαιτούν σαφείς όρους και ειδοποίηση.
Η απόδειξη της τοποθεσίας μπορεί να προκύψει από μια περιγραφή συστήματος, μια σχετική έκθεση ελέγχου και τεχνικές πληροφορίες. Θα πρέπει να καλύπτει την επεξεργασία παραγωγής, την αποθήκευση, τα αντίγραφα ασφαλείας, τα αρχεία καταγραφής και την πρόσβαση διαχειριστή. Ένα τιμολόγιο κέντρου δεδομένων αποδεικνύει μόνο ότι χρησιμοποιείται υποδομή στη Γερμανία, όχι ότι όλα τα δεδομένα πελατών υποβάλλονται σε επεξεργασία αποκλειστικά εκεί.
Οι αλλαγές πρέπει επίσης να παραμένουν ιχνηλάσιμες. Οι νέες περιοχές, οι τροποποιημένοι κανόνες ανακατεύθυνσης ή μια μεταφερμένη ομάδα υποστήριξης μπορούν να επηρεάσουν την αρχική αξιολόγηση. Μια συμβατική υποχρέωση παροχής πληροφοριών επιτρέπει μια αναθεώρηση πριν αλλάξει η διαδρομή δεδομένων. Αυτό διασφαλίζει ότι η δέσμευση για φιλοξενία στη Γερμανία παραμένει επαληθεύσιμη καθ' όλη τη διάρκεια της περιόδου χρήσης και δεν τεκμηριώνεται μόνο κατά τη στιγμή της πώλησης. Οι τακτικές επιβεβαιώσεις τοποθεσίας μπορούν να συμπληρώσουν αποτελεσματικά αυτήν την απόδειξη.
Η φιλοξενία στη Γερμανία είναι ένα βασικό στοιχείο μιας ορθής απόφασης
Η λειτουργία ενός μοντέλου στη Γερμανία μπορεί να προσφέρει στους οργανισμούς ένα πραγματικό πλεονέκτημα. Δημιουργεί μια σαφή γεωγραφική σύνδεση, μπορεί να μειώσει τις μεταφορές δεδομένων σε τρίτες χώρες και απλοποιεί ορισμένες συμβατικές απαιτήσεις. Αυτό το πλεονέκτημα είναι μεγαλύτερο όταν οι εισροές, οι εκροές, τα αντίγραφα ασφαλείας, τα αρχεία καταγραφής και η υποστήριξη εξετάζονται μαζί και περιορίζονται με διαφάνεια. Η γεωγραφική δέσμευση θα πρέπει να παραμένει δεσμευτική για ολόκληρη τη διάρκεια της σύμβασης. Θα πρέπει επίσης να καλύπτει ρητά όλα τα μελλοντικά χαρακτηριστικά της κρατημένης υπηρεσίας.
Συνεπώς, αρκετές ακριβείς απαντήσεις είναι κρίσιμες για τη σωστή επιλογή. Ποιοι είναι οι συμβατικοί εταίροι και οι επεξεργαστές δεδομένων; Ποιοι υπεργολάβοι εμπλέκονται; Πού μπορούν άτομα και συστήματα να έχουν πρόσβαση στα δεδομένα; Αποθηκεύεται ή εκπαιδεύεται το περιεχόμενο; Ποιες πιστοποιήσεις ασφαλείας καλύπτουν συγκεκριμένα την υπηρεσία που έχει κρατηθεί; Μόνο μαζί αυτές οι απαντήσεις περιγράφουν το πραγματικό επίπεδο προστασίας που προσφέρεται.
Η καλύτερη απόφαση συνδυάζει την τοποθεσία με τον σκοπό και τον κίνδυνο της δικής σας χρήσης. Τα κείμενα των δημόσιων ιστότοπων έχουν διαφορετικές απαιτήσεις από τα αρχεία προσωπικού ή τις ιατρικές συμβουλές. Η γερμανική φιλοξενία δεν αντικαθιστά αυτήν την ταξινόμηση, αλλά μπορεί να την υποστηρίξει αποτελεσματικά. Όταν οι υποσχέσεις μάρκετινγκ μεταφράζονται σε σαφείς συμβάσεις και επαληθεύσιμα μέτρα ασφαλείας, η τοποθεσία γίνεται ένα αξιόπιστο χαρακτηριστικό και όχι μια απλή ετικέτα. Αυτή η σαφήνεια διευκολύνει επίσης τις μεταγενέστερες αλλαγές στην υπηρεσία ή τη χρήση της. Υποδεικνύει επίσης πότε είναι απαραίτητη μια νέα αξιολόγηση τοποθεσίας.
Έγκυρες πηγές
- Γενικός Κανονισμός για την Προστασία Δεδομένων (GDPR), ιδίως τα άρθρα 5, 28, 32 και 44
- Ομοσπονδιακός Επίτροπος για την Προστασία Δεδομένων και την Ελευθερία της Πληροφόρησης (BfDI): Υπόδειγμα Συμφωνίας για την Επεξεργασία Δεδομένων
- Ομοσπονδιακό Γραφείο για την Ασφάλεια των Πληροφοριών (BSI): Κατάλογος Κριτηρίων Συμμόρφωσης με το Cloud Computing C5
- Ομοσπονδιακό Γραφείο για την Ασφάλεια των Πληροφοριών (BSI): Ελάχιστο Πρότυπο για τη Χρήση Εξωτερικών Υπηρεσιών Cloud