Datensicherheit eigener Projekte auf USA-Vectorworks-Cloud-Servern?

[konny2]

Leider find ich da gar nichts dazu.

Wer für die Wirtschaft arbeitet, denke ich, sollte Sich da schon mal Gedanken machen.

 

 

Gruß Konny

[arcmos]

Ja, sollte man IMHO. 

[temp676]

Das einzige was man findet sind die Nutzungsbedingungen zu VW Cloud https://cloud.vectorworks.net/termsofservice

Dort sind meines erachtens die folgenden Punkte "interessant"

 

 

Zitat

 

3.1. Sicherheit

Vectorworks wird zwar angemessene Maßnahmen ergreifen, um Ihre Inhalte vor unbefugtem Zugriff oder anderen Sicherheitsverletzungen zu schützen; jedoch gibt Vectorworks keinerlei Zusicherung, dass unberechtigte Zugriffe oder andere Sicherheitsverletzungen nicht auftreten werden. Vectorworks ist nicht verantwortlich für unerlaubte Zugriffe oder andere Verletzung der Sicherheit oder Vertraulichkeit in Bezug auf Ihre Inhalte, noch für irgendwelche Verluste oder Schäden, die aus oder im Zusammenhang mit einer solchem unbefugten Zugang oder eine andere Verletzung entstehen.

3.2. Physische Lagerung der Inhalte

Vectorworks bedient sich in Verbindung mit dem Service Dritter als Serviceprovider. Die Dritten sind berechtigt, Ihre Inhalte an beliebigen Orten überall auf der Welt zu speichern. Es ist denkbar, dass Ihre Inhalte oder die oder die darin enthaltenen Daten gesetzlichen oder vertraglichen Einschränkungen unterliegen, die ihre Speicherung in oder Übertragung an bestimmte physische Standorte beschränken oder verbieten. Sie erklären sich damit einverstanden, dass Sie allein für die Einhaltung solcher Beschränkungen verantwortlich sind. Vectorworks übernimmt keine Haftung für Ihr Versäumnis, diese Beschränkungen einzuhalten, und haftet weder Ihnen noch einem Dritten für irgendwelche Verluste oder Schäden, die aus einem solchen Versäumnis resultieren.

 

 

Wer diese Dritte sind, ist leider nicht ersichtlich.

Bearbeitet 13. Mai 2019 von temp676

[temp676]

Leider hats mein Betrag nicht angenommen bzw. muss wohl zuerst freigeschalten werden. Mit einer Google Suche:

vectorworks cloud terms of service

findet man zumindest ein paar Angaben dazu.

[Antonio Landsberger]

In der US-Version der "Terms of Services" ist das sehr ähnlich geschrieben, aber die Formulierung kommt in beiden Fällen mit an Sicherheit grenzender Wahrscheinlichkeit von einer Rechtsanwaltskanzlei.

 

Zitat

3.1. Security

While Vectorworks may take reasonable measures to protect Your Content from unauthorized access or other security breaches, Vectorworks provides no assurances that such unauthorized access or other security breaches will not occur. Vectorworks is not responsible for any unauthorized access or other breach of security or confidentiality related to Your Content, nor for any loss or damages arising from or related to any such unauthorized access or other breach.

3.2. Physical Location of Content

Vectorworks uses third-party service providers in connection with the Service, who may maintain and store Your Content in locations anywhere around the world. Your Content, or the data incorporated into it, may be subject to legal or contractual restrictions limiting or prohibiting its storage or transmission to particular physical locations. You acknowledge and agree that You are solely responsible for complying with any such restrictions. Vectorworks is not responsible for Your failure to comply with any such restrictions, and will not be liable to You or any third party for any loss or damages resulting from any such failure.

 

 

siehe Link

[Ingenieurd]

Hi Konny,

Am 10.5.2019 um 19:37 schrieb konny2:

Wer für die Wirtschaft arbeitet

da muss man sicher mit einem Datenschützer sprechen. Aber mit Bundesdatenschutzgesetz, DSGVO und den Empfehlungen des Bundesamts für Sicherheit in der Informationstechnik lässt sich schon erahnen, dass es mit einem Server außerhalb der EU aufwändig wird, sich hier als Büro ausreichend abzusichern.

Hat hier jemand aus der Runde sich bereits mit Auftragsverarbeitungs-Verträgen befasst?

Gruß, Ingd

[temp676]

Ich kenne es nur bei den Webservern (Webhosting) oder den Diensten bei Google (Google Drive Business Version). Dort werden meist standardisierte Verträge von den Anbieter zur Verfügung gestellt, die man unterzeichnen und einschicken kann. Wie rechtssicher diese sind kann ich aber zu wenig beurteilen. Zumindest bei Google gehe ich davon aus dass diese gut geprüft werden, da Sie bestimmt keine weiteren Bussgelder in Mrd. Höhe bei der EU bezahlen wollen.

[zoom]

Ich denke wichtig wäre eine Ende zu Ende Verschlüsselung.

Dann wäre es mehr oder weniger egal wo die Daten so rumkommen

und wo sie liegen. Wie z.B. hier :

https://www.gmx.net/cloud/verschluesselung/#.pc_page.cmig.index.teaser_6.tresor

[konny-s]

....Verschlüsselung: contra  Daten auf VW-Server berechnen und Freigabe?

... boxcryptor 

... truecrypt

Wäre schön wenn das in einem Europäischen Land passiert und nicht jede VW-Abfrage nach Nordamerika geht.

 

Die Schweiz wäre doch ein "guter Standort".

Bearbeitet 29. Mai 2019 von konny-s