Google Cloud und die Datenschutz-Grundverordnung

Am 25. Mai 2018 trat das wichtigste europäische Datenschutzgesetz der letzten 20 Jahre in Kraft. Die EU-Datenschutz-Grundverordnung (DSGVO) ersetzt die EU-Datenschutzrichtlinie von 1995. Die DSGVO stärkt die Rechte von Personen bezüglich ihrer personenbezogenen Daten und dient dazu, die Datenschutzgesetze in ganz Europa unabhängig vom Ort der Datenverarbeitung zu vereinheitlichen.

Sie können sich darauf verlassen, dass Google die DSGVO in allen Google-Cloud-Diensten einhält. Außerdem unterstützen wir unsere Kunden aktiv bei der Einhaltung der DSGVO, indem wir bewährte Datenschutz- und Sicherheitsmaßnahmen zur Verfügung stellen, die im Laufe der Jahre in unsere Dienste und Verträge integriert wurden.

GOOGLE CLOUD & DSGVO-WHITEPAPER DSGVO-KURZREFERENZ

Zum Center für DSGVO-Ressourcen arrow_forward

Einhaltung der DSGVO hinsichtlich der G Suite und der Google Cloud Platform

Bei Google Cloud haben der Schutz und die Sicherheit unserer Kundendaten oberste Priorität. In diesem Video erläutert Julien Blanchez, Global Security & Compliance Strategist, wie Google die DSGVO bei Google Cloud-Diensten erfüllt und mit welchen Tools Sie Ihre Daten schützen können.

Video zur Google Cloud und DSGVO

Einhaltung der DSGVO hinsichtlich der G Suite und der Google Cloud Platform

Datenverantwortliche sind unter anderem verpflichtet, ausschließlich Datenverarbeiter einzusetzen, die in angemessenem Umfang gewährleisten, die Anforderungen der DSGVO bei der Datenverarbeitung durch geeignete technische und organisatorische Maßnahmen zu erfüllen.

Expertenwissen, Zuverlässigkeit und Ressourcen
Verpflichtungen im Bereich Datenschutz
Einsatz von Unterauftragnehmern
Sicherheit der Dienste
Datenlöschung und -rückgabe
Unterstützung für den Datenverantwortlichen
Internationale Datenübertragungen
Standards und Zertifizierungen
Expertenwissen, Zuverlässigkeit und Ressourcen

Datenschutzkenntnisse

Google beschäftigt einige der weltweit führenden Sicherheitsexperten in den Bereichen Informations-, Anwendungs- und Netzwerksicherheit. Zu den Aufgaben dieses Teams gehören die Pflege der Verteidigungssysteme des Unternehmens, die Entwicklung von Prozessen zur Sicherheitsprüfung, der Aufbau der Sicherheitsinfrastruktur sowie die Implementierung der Sicherheitsrichtlinien von Google.

Google beschäftigt auch ein umfangreiches Team von Anwälten, Compliance-Experten und Spezialisten im Bereich öffentliche Ordnung, die sich um die Einhaltung von Datenschutz- und Sicherheitsauflagen bei Google kümmern.

Im Dialog mit Kunden, Interessenvertretern der Branche und Aufsichtsbehörden optimieren diese Teams unsere G Suite- und Google Cloud Platform-Dienste so, dass Kunden ihre Compliance-Anforderungen erfüllen können.

Verpflichtungen im Bereich Datenschutz

Datenverarbeitungsvereinbarungen

In unseren Datenverarbeitungsbedingungen für die G Suite und die Google Cloud Platform sind unsere Datenschutzverpflichtungen unseren Kunden gegenüber im Einzelnen dargelegt. Wir haben diese Nutzungsbedingungen im Lauf der Jahre auf Grundlage des Feedbacks von Kunden und Aufsichtsbehörden weiterentwickelt.

Diese Bedingungen wurden nun entsprechend der DSGVO aktualisiert und rechtzeitig im Voraus zum Inkrafttreten der DSGVO zur Verfügung gestellt. Dies soll unseren Kunden die Vorbereitung auf die DSGVO und deren Einhaltung in Verbindung mit Google Cloud-Diensten erleichtern.

Unsere Kunden können diese aktualisierten Datenverarbeitungsbedingungen jetzt über das Zustimmungsverfahren für den Zusatz zur Datenverarbeitung der G Suite bzw. das Zustimmungsverfahren für die Nutzungsbedingungen zur Datenverarbeitung und Sicherheitsbestimmungen der GCP akzeptieren. Die aktualisierten Bedingungen gelten ab dem 25. Mai 2018 mit dem Inkrafttreten der DSGVO.

Verarbeitung gemäß Anweisungen

Jegliche von Kunden und deren Nutzern in unsere Systeme eingegebenen Daten werden ausschließlich gemäß den Anweisungen des Kunden verarbeitet. Eine Erläuterung hierzu finden Sie in unseren aktuellen und gemäß der DSGVO aktualisierten Datenverarbeitungsvereinbarungen.

Verpflichtung zur Vertraulichkeit aufseiten der Mitarbeiter

Alle Mitarbeiter von Google müssen eine Vertraulichkeitsvereinbarung unterschreiben und obligatorische Schulungen zu Vertraulichkeit und Datenschutz sowie unsere Schulung zum Verhaltenskodex absolvieren. Der Verhaltenskodex von Google befasst sich insbesondere mit den Pflichten und dem erwartetem Verhalten von Mitarbeitern im Hinblick auf den Schutz von Daten.

Einsatz von Unterauftragnehmern

Unternehmen der Google-Gruppe führen die Mehrzahl der für die G Suite- und Google Cloud Platform-Dienste erforderlichen Datenverarbeitungsaktivitäten direkt aus. Wir beauftragen jedoch auch Drittanbieter, die uns bei der Erbringung dieser Dienste unterstützen. Jeder Anbieter durchläuft ein strenges Auswahlverfahren. Wir gewährleisten dadurch die nötigen technischen Fachkenntnisse sowie die Einhaltung des erforderlichen Maßes an Sicherheit und Datenschutz.

Wir stellen Informationen zu den Unterauftragnehmern der Google-Gruppe bereit, die G Suite- und Google Cloud Platform-Dienste unterstützen, sowie zu Drittanbieter-Unterauftragnehmern, die in diese Dienste involviert sind. In unseren aktuellen und aktualisierten Datenverarbeitungsvereinbarungen sind außerdem Verpflichtungen hinsichtlich Unterauftragnehmern aufgeführt.

Sicherheit der Dienste

Gemäß der DSGVO müssen der Datenverantwortliche und der Datenverarbeiter geeignete technische und organisatorische Maßnahmen ergreifen, um ein dem Risiko angemessenes Sicherheitsniveau zu gewährleisten.

Google betreibt eine weltweite Infrastruktur, die darauf ausgelegt ist, im gesamten Verlauf des Datenverarbeitungszyklus Sicherheit auf dem neuesten Stand der Technik zu bieten. Diese Infrastruktur ermöglicht eine sichere Bereitstellung von Diensten, eine sichere Speicherung von Daten mit Absicherung des Datenschutzes für Endnutzer, eine sichere Kommunikation zwischen Diensten, eine sichere und private Kommunikation mit Kunden über das Internet sowie einen sicheren Betrieb durch Administratoren. Die G Suite und die Google Cloud Platform werden beide in dieser Infrastruktur ausgeführt.

Wir haben die Sicherheit unserer Infrastruktur in Ebenen strukturiert, die aufeinander aufbauen – angefangen bei der physischen Sicherheit von Rechenzentren über die Sicherheitsmechanismen unserer Hardware und Software bis zu den Prozessen, die wir zur Förderung der Betriebssicherheit befolgen. Dieser Schutz auf mehreren Ebenen bildet ein starkes Sicherheitsfundament für all unsere Aktivitäten. Eine detaillierte Beschreibung unserer Infrastruktursicherheit finden Sie in unserem Whitepaper "Übersicht über das Sicherheitsdesign der Infrastruktur von Google".

Verfügbarkeit, Integrität und Robustheit

Bei der Entwicklung der Plattformkomponenten achtet Google auf eine hohe Redundanz. Die Rechenzentren von Google sind auf verschiedene Standorte verteilt, um die Auswirkungen regionaler Störungen wie Naturkatastrophen und lokaler Ausfälle auf weltweit verfügbare Produkte gering zu halten. Bei einem Hardware-, Software- oder Netzwerkausfall werden die Dienste automatisch und unverzüglich von einer Einrichtung in eine andere verschoben, sodass die Dienste ohne Unterbrechung weiter bereitgestellt werden können. Unsere hochredundante Infrastruktur erleichtert Kunden außerdem den Schutz vor Datenverlust.

Test

Google führt jährlich Tests zur Notfallwiederherstellung durch und bietet somit einen zentralen Ausgangspunkt für Infrastruktur- und Anwendungsteams, um Kommunikationspläne, Failover-Szenarien, die betriebliche Umstellung und weitere Notfallmaßnahmen zu testen. Alle Teams, die an der Übung zur Notfallwiederherstellung teilnehmen, entwickeln Testpläne und Störungsanalysen, in denen die Ergebnisse und Erkenntnisse aus den Tests dokumentiert werden.

Verschlüsselung

Google schützt Daten während der Übertragung und Speicherung durch Verschlüsselung. An die G Suite übertragene Daten werden durch HTTPS geschützt. Dies ist standardmäßig für alle Nutzer aktiviert. Die G Suite- und die Google Cloud Platform-Dienste verschlüsseln inaktive Inhalte von Kunden ohne jegliche Kundenaktion mit einem oder mehreren Verschlüsselungsmechanismen. Eine detaillierte Beschreibung unserer Datenverschlüsselung finden Sie in unserem Whitepaper zum Thema Verschlüsselung.

Zugriffskontrollen

Die Zugriffsrechte und -ebenen von Google basieren auf stellenspezifischen Funktionen und Rollen. Grundsätzlich gilt das Prinzip der geringsten Berechtigung und es werden nur absolut notwendige Personen eingebunden, um die Zugriffsrechte mit den definierten Zuständigkeitsbereichen abzugleichen. Anfragen nach weiterem Zugriff folgen einem formalen Prozess, der eine Anfrage und die Genehmigung durch einen Daten- oder Systemeigentümer, einen Manager oder eine andere Führungskraft umfasst, wie in den Google-Sicherheitsrichtlinien festgelegt.

Schwachstellenverwaltung

Für die Suche nach Sicherheitsbedrohungen nutzen wir eine Kombination aus kommerziell verfügbaren und speziell zu diesem Zweck entwickelten internen Tools. Darüber hinaus führen wir intensive automatische und manuelle Penetrationstests, Qualitätssicherungsprozesse, Softwaresicherheitsüberprüfungen und externe Audits durch. Außerdem nutzen wir die Expertise der globalen Sicherheitsforscher-Community. Wir schätzen ihre Hilfe bei der Identifizierung von Schwachstellen in der G Suite, der Google Cloud Platform und anderen Google-Produkten. Im Rahmen unseres Vulnerability Reward Program (Prämienprogramm für die Meldung von Sicherheitslücken) ermutigen wir Forscher, Design- und Implementierungsschwächen, die ein Risiko für Kundendaten darstellen können, zu melden.

Produktsicherheit: G Suite

Kunden der Google Cloud Plattform können Produktfunktionen und -konfigurationen dazu nutzen, personenbezogene Daten noch besser vor einer nicht autorisierten oder rechtswidrigen Verarbeitung zu schützen:

  • Die Bestätigung in zwei Schritten mindert das Risiko nicht autorisierter Zugriffe erheblich, indem Nutzer bei der Anmeldung zu einem zusätzlichen Identitätsnachweis aufgefordert werden. Security Key Enforcement (Erzwingung von Sicherheitsschlüsseln) bietet eine weitere Sicherheitsebene für Nutzerkonten. Diese erfordert einen physischen Schlüssel.
  • Die Überwachung verdächtiger Anmeldungen trägt mithilfe von robusten maschinellen Lernfunktionen zur Erkennung verdächtiger Anmeldungen bei.
  • Die verbesserte E-Mail-Sicherheit erfordert, dass E-Mail-Nachrichten mit Secure/Multipurpose Internet Mail Extensions (S/MIME) signiert und verschlüsselt werden.
  • Der Schutz vor Datenverlust trägt zum Schutz vertraulicher Informationen in Gmail und Drive vor unbefugter Freigabe bei. Weitere Informationen erhalten Sie in unserem Whitepaper zum Schutz vor Datenverlust.
  • Das Information Rights Management (Verwaltung von Informationsrechten) in Drive ermöglicht es Ihnen, das Herunterladen, Drucken und Kopieren von Dateien über das Menü für erweiterte Freigaben zu deaktivieren und Ablaufdaten für den Dateizugriff festzulegen.
  • Die Mobilgeräteverwaltung bietet eine kontinuierliche Systemüberwachung und Warnmeldungen im Fall von verdächtigen Geräteaktivitäten.

Weitere Informationen hierzu finden Sie unter https://gsuite.google.com/security/

Produktsicherheit: GCP

GCP-Kunden können Produktfunktionen und -konfigurationen dazu nutzen, personenbezogene Daten noch besser vor einer nicht autorisierten oder rechtswidrigen Verarbeitung zu schützen:

Weitere Informationen erhalten Sie unter https://cloud.google.com/security/

Datenlöschung und -rückgabe

Administratoren können Kundendaten für die Dauer der Vereinbarung jederzeit über die Funktionen der G Suite- oder Google Cloud Platform-Dienste exportieren. Wir haben bereits vor mehreren Jahren Datenexportleistungen in unsere Datenverarbeitungsbedingungen aufgenommen und bieten diese auch nach Inkrafttreten der DSGVO weiter an. Außerdem arbeiten wir laufend daran, den Datenexport der G Suite-Dienste und der einzelnen Google Cloud Platform-Dienste weiter zu optimieren. Weitere Informationen hierzu finden Sie in der Google Cloud Platform-Dokumentation.

Sie können Kundendaten auch jederzeit über die Funktionen der G Suite- oder Google Cloud Platform-Dienste löschen. Wenn Google von Ihnen eine Aufforderung zum vollständigen Löschen erhält (sodass beispielsweise eine von Ihnen gelöschte E-Mail nicht mehr aus dem "Papierkorb" wiederhergestellt werden kann), löscht Google die entsprechenden Kundendaten innerhalb von maximal 180 Tagen, sofern keine Verpflichtung zur Aufbewahrung besteht.

Unterstützung für den Datenverantwortlichen

Rechte betroffener Personen

Datenverantwortliche können über die Verwaltungskonsole der G Suite und der Google Cloud Platform auf sämtliche Daten zugreifen, die von ihnen oder ihren Nutzern in unsere Systeme gestellt werden. Außerdem können sie solche Daten löschen, korrigieren oder deren Verarbeitung einschränken. Diese Funktion erleichtert es ihnen, ihren Verpflichtungen in Hinblick auf Anträge von betroffenen Personen zur Ausübung ihrer Rechte gemäß der DSGVO nachzukommen.

Datenschutzteam

Unseren G Suite- und Google Cloud Platform-Kunden steht ein spezielles Team für Fragen rund um den Datenschutz zur Verfügung.

Benachrichtigungen über Vorfälle

Für die G Suite und die Google Cloud Platform gelten bereits seit einigen Jahren vertragliche Verpflichtungen, um Nutzer über Vorfälle im Zusammenhang mit ihren Daten zu informieren. Wir werden Sie auch weiterhin gemäß den Bestimmungen zu Datenvorfällen in unseren aktuellen Vereinbarungen und den aktualisierten Bestimmungen, die ab Inkrafttreten der DSGVO am 25. Mai 2018 gelten, unverzüglich über Vorfälle im Zusammenhang mit Ihren Kundendaten informieren.

Internationale Datenübertragungen

Die DSGVO bietet mehrere Mechanismen für die Übertragung personenbezogener Daten außerhalb der EU. Diese Mechanismen sollen ein ausreichendes Maß an Schutz sowie die Implementierung geeigneter Sicherheitsmaßnahmen bei der Übertragung personenbezogener Daten in ein Drittland gewährleisten.

Geeignete Sicherheitsmaßnahmen können für Standardvertragsklauseln zur Verfügung gestellt werden. Ein ausreichendes Maß an Schutz kann durch Entscheidungen der EU-Kommission zur Angemessenheit gewährleistet werden, z. B. durch solche, die im Einklang mit dem Privacy-Shield-Abkommen zwischen der EU und den USA sind.

Wir verpflichten uns vertraglich zur Aufrechterhaltung eines Übertragungsmechanismus für personenbezogene Daten außerhalb der EU gemäß der Datenschutzrichtlinie. Ebenso halten wir ab dem Inkrafttreten der DSGVO am 25. Mai 2018 eine entsprechende Verpflichtung ein.

Die Zertifizierung von Google gemäß den Privacy-Shield-Abkommen zwischen der EU und den USA und zwischen der Schweiz und den USA umfasst die G Suite und die Google Cloud Platform. Außerdem haben uns die europäischen Datenschutzbehörden die Compliance unserer Standardvertragsklauseln bestätigt und bekräftigt, dass unsere aktuellen vertraglichen Verpflichtungen für die G Suite und die Google Cloud Platform den Anforderungen gemäß der Datenschutzrichtlinie für ein rechtliches Rahmenwerk zur Übertragung personenbezogener Daten aus der EU in andere Länder vollständig entsprechen.

Standards und Zertifizierungen

Sowohl unsere Kunden als auch die zuständigen Aufsichtsbehörden erwarten eine unabhängige Überprüfung unserer Sicherheits-, Datenschutz- und Compliancevorkehrungen. Zur Erfüllung dieser Erwartungen werden die G Suite und die Google Cloud Platform regelmäßig Audits durch verschiedene unabhängige Dritte unterzogen.

ISO 27001 (Management der Informationssicherheit)

ISO 27001 gehört zu den am weitesten verbreiteten und anerkannten unabhängigen Sicherheitsstandards. Die Systeme, Anwendungen, Nutzer, Technologien, Prozesse und Rechenzentren, die zur Bereitstellung unserer gemeinsam genutzten Common Infrastructure sowie für G Suite- und Google Cloud Platform-Produkte eingesetzt werden, sind nach ISO 27001 zertifiziert.

ISO 27017 (Cloud Security)

ISO 27017 ist ein internationaler Anwendungsstandard für Maßnahmen zur Informationssicherheit, die auf ISO/IEC 27002 basieren und sich vor allem auf Clouddienste beziehen. Die G Suite und die Google Cloud Platform von Google wurden nach ISO 27017 zertifiziert.

ISO 27018 (Cloud Privacy)

ISO 27018 ist ein internationaler Anwendungsstandard für den Schutz personenbezogener Daten in öffentlichen Clouddiensten. Die G Suite und die Google Cloud Platform von Google wurden nach ISO 27018 zertifiziert.

SSAE16/ISAE 3402 (SOC 2/3)

Das American Institute of Certified Public Accountants (AICPA) hat mit SOC 2 und SOC 3 sogenannte Service Organization Controls geschaffen. Dies sind Auditrahmen für Vertrauensgrundsätze und Kriterien in Bezug auf Sicherheit, Verfügbarkeit, Prozessintegrität und Vertraulichkeit. Die Google Cloud Platform und die G Suite wurden sowohl nach SOC 2 als auch nach SOC 3 geprüft.

Das können Sie tun

Was sind Ihre Pflichten als Kunde?

Kunden von G Suite1 und Google Cloud Platform sind in der Regel Datenverantwortliche für personenbezogene Daten, die sie Google während der Nutzung von Google-Diensten zur Verfügung stellen. Der Datenverantwortliche bestimmt die Zwecke und Methoden der Verarbeitung personenbezogener Daten, während der Datenverarbeiter Daten im Namen des Datenverantwortlichen verarbeitet. Google ist ein Datenverarbeiter und verarbeitet personenbezogene Daten im Namen des Datenverantwortlichen, wenn dieser die G Suite oder die Google Cloud Platform verwendet.

Datenverantwortliche sind für die Umsetzung geeigneter technischer und organisatorischer Maßnahmen verantwortlich, mit denen auf nachvollziehbare Weise sichergestellt wird, dass die Datenverarbeitung den Vorgaben der Datenschutz-Grundverordnung entspricht. Die Verpflichtungen eines Datenverantwortlichen betreffen Aspekte wie die Einhaltung von Gesetzen, Fairness und Transparenz, Zweckbindung, Datensparsamkeit und Datengenauigkeit sowie den Schutz der Rechte von Datensubjekten in Bezug auf ihre Daten.

Wenn Sie Datenverantwortlicher sind, sollten Sie regelmäßig die Website Ihrer zuständigen nationalen Datenschutzbehörde prüfen. Dort finden Sie in der Regel Informationen zu Ihren Pflichten gemäß der Datenschutz-Grundverordnung2. Für Datenverantwortliche außerdem von Interesse sind die Veröffentlichungen von Datenschutzverbänden wie der International Association of Privacy Professionals (IAPP).

Daneben sollten Sie eine Rechtsberatung bezüglich Ihres Status und Ihrer Verpflichtungen im Rahmen der DSGVO in Anspruch nehmen. Nur ein Anwalt kann Ihnen speziell auf Ihre Situation zugeschnittene rechtliche Ratschläge erteilen. Denken Sie daran, dass diese Website in keinerlei Hinsicht dafür vorgesehen ist, Ihnen rechtliche Beratung zu leisten oder diese zu ersetzen.

Wie gehen Sie am besten vor?

Als Google Cloud-Kunde sollten Sie sich jetzt mit den Anforderungen der DSGVO befassen. Hierzu einige Tipps:

  • Machen Sie sich mit den Bestimmungen der DSGVO vertraut, insbesondere mit den Unterschieden zu Ihren bisherigen Datenschutzverpflichtungen.
  • Erwägen Sie eine aktuelle Bestandsaufnahme der von Ihnen verwalteten personenbezogenen Daten. Wir bieten Ihnen entsprechende Tools, um Ihnen die Identifizierung und Klassifizierung der Daten zu erleichtern.
  • Prüfen Sie Ihre derzeitigen Kontrollmechanismen, Richtlinien und Prozesse dahingehend, ob sie den Anforderungen der DSGVO entsprechen. Erstellen Sie außerdem einen Plan zur Behebung etwaiger Defizite.
  • Prüfen Sie, inwieweit Sie die vorhandenen Datenschutzfunktionen von Google Cloud innerhalb Ihres eigenen Rahmenwerks zur Einhaltung behördlicher Auflagen nutzen können. Prüfen Sie in den Unterlagen für externe Audits und die Zertifizierung der G Suite oder der Google Cloud Platform, wie diese Ihnen bei den entsprechenden Maßnahmen helfen können.
  • Lesen und akzeptieren Sie unsere aktualisierten Datenverarbeitungsbedingungen über den Zustimmungsprozess, der hier für den Zusatz zur Datenverarbeitung für die G Suite und hier für die Nutzungsbedingungen zur Datenverarbeitung und Sicherheitsbestimmungen der GCP beschrieben wird. Die aktualisierten Bedingungen gelten ab dem 25. Mai 2018 mit Inkrafttreten der DSGVO.
  • Behalten Sie aktualisierte behördliche Vorgaben im Auge, sobald diese veröffentlicht werden, und wenden Sie sich an einen Anwalt, wenn Sie eine Rechtsberatung zu Ihrer konkreten Geschäftssituation benötigen.
1 Die G Suite umfasst G Suite for Business
 und G Suite for Education. 2 Bitte erkundigen Sie sich bei einem unabhängigen Rechtsberater nach der für Sie zuständigen, nationalen Datenschutzbehörde.

FAQ

Was ist die DSGVO?
Die Datenschutz-Grundverordnung ist ein neues EU-Datenschutzgesetz, das die Datenschutzrichtlinie vom 24. Oktober 1995 ersetzt.
Wann tritt die DSGVO in Kraft?
Die DSGVO gilt ab 25. Mai 2018 unmittelbar in allen Mitgliedsstaaten der Europäischen Union.
Ist es aufgrund der DSGVO erforderlich, dass personenbezogene Daten innerhalb der EU gespeichert werden?
Nein. Ebenso wie die Datenschutzrichtlinie 95/46/EG legt die DSGVO bestimmte Bedingungen für die Übertragung personenbezogener Daten außerhalb der EU fest. Diese Bedingungen können durch Mechanismen wie Standardvertragsklauseln erfüllt werden.
Gibt die DSGVO den Kunden das Recht, ein Audit der Google Cloud durchzuführen?
Im Rahmen der DSGVO müssen Datenverantwortlichen in ihren Verträgen mit Datenverarbeitern Auditrechte eingeräumt werden. Die aktualisierten Datenverarbeitungsvereinbarungen, die wir ab Inkrafttreten der DSGVO am 25. Mai 2018 zur Verfügung stellen, werden daher im Sinne unserer Kunden auch Auditrechte enthalten.
Welche Rolle spielen ISO 27001, ISO 27017, ISO 27018 und SOC 2/3-Berichte bei der Einhaltung der DSGVO?
Unsere ISO-Zertifizierungen und SOC 2/3-Auditberichte unterstützen Kunden bei der Risikobewertung und helfen bei der Entscheidung, ob die vorhandenen technischen und organisatorischen Maßnahmen den Anforderungen entsprechen.
Welche weiteren Informationen stellt Google über die DSGVO zur Verfügung?
Besuchen Sie die Google-Website zu Unternehmen und Daten.