Ziel des Forschungsprojekts AUDITOR (EuropeAn CloUD ServIce DaTa PrOtection CeRtification) ist es, eine nachhaltig anwendbare EU-weite Datenschutzzertifizierung von Cloud-Diensten zu entwickeln, sie beispielhaft umzusetzen und zu erproben.
Professor Ali Sunyaev vom Institut für Angewandte Informatik und Formale Beschreibungsverfahren des KIT, der das Projekt mit dem Critical Information Infrastructures (CII) Lab am KIT leitet:
„Wir wollen die Vergleichbarkeit von Cloud-Diensten, die Unternehmen aus unterschiedlichen EU-Mitgliedsstaaten anbieten, verbessern und damit Transparenz schaffen. Dies kommt allen Beteiligten zugute: Cloud-Kunden bekommen eine Garantie für Datenschutz, Cloud-Anbieter können sich diese Sicherheit offiziell bestätigen lassen, Zertifizierungsstellen erhalten einheitliche Standards und die Daten des Endverbrauchers sind geschützt."
Um eine einheitliche Zertifizierung zu erreichen, arbeiten an dem vom Bundesministerium für Wirtschaft und Energie (BMWi) mit 1,7 Millionen Euro geförderten Projekt mehr als 25 Partner aus Wirtschaft und Wissenschaft zusammen, darunter das Bundesamt für Sicherheit in der Informationstechnik, Microsoft Deutschland, SAP und der TÜV.
Zunächst entwickeln die Wissenschaftlerinnen und Wissenschaftler einen Kriterienkatalog für eine Zertifizierung nach DSGVO. Diese Kriterien sollen bereits soweit standardisiert sein, dass sie Grundlage für eine DIN-SPEC bilden (eine Art Vorstufe zur DIN-Norm). Diese wiederum dient dann als Basis für eine europäische Norm und die Entwicklung eines EU-weit anerkannten Datenschutz-Zertifizierungsschemas.
Anschließend erarbeiten die Projektpartner ein Konzept für das Anwenden dieser Qualitätssicherung und nehmen dabei besonders Organisationsstrukturen und Verfahren für die Zertifizierung in den Blick. Dafür werden etwa modulare Zertifizierungs- und Auditierungsprozesse spezifiziert und Geschäftsmodelle für das Verfahren untersucht.
Bereits während des zweijährigen Projektzeitraums wird das erarbeitete Zertifizierungsverfahren und dessen Kriterienkatalog in der Praxis erprobt und validiert.
Details zum KIT-Zentrum Information · Systeme · Technologien (in englischer Sprache): http://www.kcist.kit.edu
