Categories
News

Google erweitert Google Apps um europäische Datenschutz-Richtlinien

Google wird seinen Google Apps-Kunden in Kürze zusätzlich zum Datenschutz-Abkommen Safe Harbor auch sogenannte Model Contract Clauses anbieten. Diese Vertragsklauseln sind von der Europäischen Kommission vorgegebene Datenschutz-Richtlinien, die den Datentransfer zwischen Unternehmen innerhalb und außerhalb der Europäischen Union regeln.

Wie Marc Crandall, Senior Manager of Global Compliance, Google Enterprise in einem Blogbeitrag schreibt, nutzen über vier Millionen Kunden Google Apps für ihre geschäftlichen Zwecke. Diesen möchte Google zusätzlich nun ein breites Spektrum an Compliance Optionen bieten, um diesen dabei zu helfen, ihre regulatorischen Anforderungen zu erfüllen.

Aus diesem Grund wird Google demnächst sogenannte “Model Contract Clauses” anbieten, um damit die Sicherheitsanforderungen der Europäischen Kommission hinsichtlich der Datenschutz-Richtlinien für europäische Kunden angemessen zu erfüllen. Diese Richtlinie sei in Googles Augen ein wichtiger Bestandteil der Privatsphäre, die von der Europäischen Union (EU) bereits im Jahr 1995 verabschiedet wurde. Sie sorgt dafür, dass bestimmte Daten, die von der EU einen angemessenen Schutz der Privatsphäre erfordern, von einem EU-Land nicht in ein Nicht-EU-Land übertragen werden.

Zusammen mit der Beteiligung am US-EU Safe Harbor Framework und den neuen “Model Contract Clauses” sowie der jüngsten Zertifizierung nach ISO 27001, möchte Google seinen EU Kunden auch in Zukunft weitere Möglichkeiten bieten, weitere EU-Compliance Richtlinien erfüllen zu können.

Nachdem Microsoft sein Office 365 for Government bereits aktiv mit dem Thema Cloud Sicherheit bewirbt, geht Google nun direkt an die Unternehmenskunden. Überraschend kommt dieser Schachzug jedoch nicht, denn Google musste langsam etwas unternehmen, um auch das Vertrauen bei seinen europäischen Kunden bzw. noch Nicht-Kunden zu stärken. Denn das Thema Datensicherheit und Datenschutz ist speziell in Europa ein sehr brisantes Thema, mit dem man nicht zu sorglos umgehen sollte, auch wenn es langsam sehr zäh und ein Stück weit langweilig wird, ständig darüber diskutieren zu müssen.


Bildquelle: http://www.egovernment-computing.de

Categories
News

Mit DomainWatch eine Google Apps Domain überwachen

Mit DomainWatch erhalten Administratoren eine neue Sicherheitssuite für Google Apps, mit der sie Zugriffs- und Austauschrichtlinien für die (mobilen) Mitarbeiter vornehmen können.

DomainWatch ist ein webbasierter und gehosteter Service von BetterCloud einem Startup aus New York. Administratoren erhalten damit einen Überblick zu den eingesetzten Google Apps Ressourcen wie Docs, Presentations, Calendar, Sites usw. Mit einem Richtlinien-Editor lassen sich Regeln für das Teilen und dem Zugriff für einzelne Benutzer und Gruppen auf die jeweiligen Ressourcen definieren.

DomainWatch wurde vollständig auf der Google App Engine entwickelt und wird dort ebenfalls betrieben. Nach der Konfiguration greift der Service über die Google Apps API auf die Google Apps Domain zu, um darüber die Ressourcen bspw. Dokumente, Kalender usw. zu scannen und alle notwendigen Informationen wie Name, Autoren, Freigabeeinstellungen usw. zu ermitteln. Diese Einzelheiten werden anschließend indiziert und über ein Dashboard zugänglich gemacht. Für einen vollständigen Scan einer großen Google Apps Domain benötigt DomainWatch nach Aussage des Anbieters ca. eine Stunde.

Mit dem Richtlinien-Editor lässt sich festlegen, wer welche Daten wie teilen darf. Diese Regeln können auf einzelne Benutzer, Gruppen und über Organisationsgrenzen hinweg zugeordnet werden. Mit den Regeln überwacht DomainWatch die Ressourcen und kann damit gegen mögliche Verstöße von Freigabeeinstellungen reagieren.

Das Dashboard erstellt eine einzelne zusammengefasste Sicht auf alle Kalender, Dokumente und Sites einer Google Apps Domain. All diese Ressourcen können basierend auf neun Kriterien durchsucht und gefiltert werden. Regeln können in einem Schritt genauso erstellt oder geändert werden wie das Ändern der Eigentumsrechte einer kompletten Docs Sammlung.

DomainWatch versichert, dass es selbst keinen Zugriff auf die Dokumente hat und nur die Ergebnisse des Scans über die Google Apps API speichert.

Im vergangenen November hat BetterCloud mit dem Betatest der Anwendung begonnen und hat DomainWatch nun über den Google Apps Marketplace bereitgestellt. Der Preis pro Jahr und pro Benutzer beträgt 8 US-Dollar. Kunden aus dem Bildungsbereich erhalten darüber hinaus eine Ermäßigung.