E-Book, Deutsch, 435 Seiten
Krcmar / Leimeister / Roßnagel Cloud-Services aus der Geschäftsperspektive
1. Auflage 2016
ISBN: 978-3-658-08257-4
Verlag: Springer
Format: PDF
Kopierschutz: 1 - PDF Watermark
E-Book, Deutsch, 435 Seiten
Reihe: Business and Economics (German Language)
ISBN: 978-3-658-08257-4
Verlag: Springer
Format: PDF
Kopierschutz: 1 - PDF Watermark
Dieses Buch zum Projekt Value4Cloud betrachtet das Cloud-Computing aus der Perspektive von Unternehmen. Die Autoren entwickeln Bausteine zur Förderung von Vertrauen, Rechtsverträglichkeit, Qualität und Nutzung von Cloud-Services im deutschen Mittelstand. Fallstudien zeigen den exemplarischen Einsatz entwickelter Unterstützungswerkzeuge in der Unternehmenspraxis auf. Den Autoren gelingt eine rationale Betrachtung der Herausforderungen und Chancen des Cloud-Computing.
Prof. Dr. Helmut Krcmar ist Inhaber des Lehrstuhls für Wirtschaftsinformatik der TU München und wissenschaftlicher Geschäftsführer des Instituts fortiss. Prof. Dr. Jan Marco Leimeister ist Inhaber des Lehrstuhls für Wirtschaftsinformatik der Universität Kassel und Direktor des Wissenschaftlichen Zentrums für Informationstechnik-Gestaltung der Universität Kassel. Prof. Dr. Alexander Roßnagel ist Universitätsprofessor für öffentliches Recht mit dem Schwerpunkt Recht der Technik und des Umweltschutzes an der Universität Kassel und Direktor des Wissenschaftlichen Zentrums für Informationstechnik-Gestaltung. Prof. Dr. Ali Sunyaev ist Professor für Wirtschaftsinformatik an der Universität Kassel.
Autoren/Hrsg.
Weitere Infos & Material
1;Vorwort;6
2;Inhaltsüberblick;10
3;Inhaltsverzeichnis;14
4;Teil A: Einleitung;25
4.1;1 Motivation, Bausteine und Vorgehensweise;26
4.1.1;1.1 Motivation und Ziele des Projekts;26
4.1.2;1.2 Die Value4Cloud-Projektbausteine;28
4.1.2.1;1.2.1 Bedarfsspezifikation und Servicebeschreibung;30
4.1.2.2;1.2.2 Qualitätsbewertung und Benchmarking;30
4.1.2.3;1.2.3 Vertrauensentwicklung in Cloud-Services und Serviceanbieter;31
4.1.2.4;1.2.4 Kundenorientierte Weiterentwicklung – Open Innovation;31
4.1.2.5;1.2.5 Rechtskonforme Bereitstellung und Nutzung;32
4.1.2.6;1.2.6 Zertifizierung von Cloud-Services;32
4.1.3;1.3 Vorgehen und Partner für den nachhaltigen Transfer der Ergebnisse;33
4.1.3.1;1.3.1 Das Vorgehen;34
4.1.3.2;1.3.2 Die Projektpartner;35
4.1.4;1.4 Aufbau dieses Abschlussbandes;36
4.1.5;1.5 Literaturverzeichnis;37
5;Teil B: Der Markt für CloudComputing-Services;38
5.1;2 Ausgangslage und Definitorisches;39
5.1.1;2.1 Cloud-Computing;39
5.1.2;2.2 Cloud-Services und ihre Bereitstellungsmodelle;42
5.1.3;2.3 Herausforderungen für Cloud-Anwender und Cloud-Anbieter;44
5.1.3.1;2.3.1 Spezifikation des Service-Bedarfs;46
5.1.3.2;2.3.2 Bewertung der Service-Qualität;46
5.1.3.3;2.3.3 Vertrauen in der Wirtschaftsinformatik;47
5.1.3.4;2.3.4 Rechtskonforme Bereitstellung und Nutzung von Services;48
5.1.3.5;2.3.5 Innovative Weiterentwicklung von Cloud-Services;49
5.1.3.6;2.3.6 Unterstützung von Anbietern bei der Zertifizierung von Services;50
5.1.4;2.4 Literaturverzeichnis;51
5.2;3 Service-Typen und Wertschöpfungsnetzwerke;53
5.2.1;3.1 Vom traditionellen IT-Outsourcing zum Cloud-Computing;53
5.2.2;3.2 Veränderte Wertschöpfungsstrukturen im Cloud-Computing;55
5.2.3;3.3 Standardisierungsproblem im Cloud-Markt;58
5.2.4;3.4 Literaturverzeichnis;59
6;Teil C: Unterstützungsbedarf aus Sicht Cloud-nutzender Unternehmen;60
6.1;4 Qualitätsanalyse und -bewertung von Cloud-Services;61
6.1.1;4.1 Einleitung;61
6.1.2;4.2 Qualität – eine Begriffsbestimmung;62
6.1.3;4.3 Qualitätsanalyse und -bewertung von Cloud-Services aus der Käufer-Perspektive;65
6.1.4;4.4 Zusammenfassung: identifizierter Unterstützungsbedarf aus Sicht Cloud-nutzender Unternehmen;67
6.1.5;4.5 Literaturverzeichnis;69
6.2;5 Cloud-Service-Zertifizierung;73
6.2.1;5.1 Zertifizierung von Cloud-Services1;73
6.2.2;5.2 Herausforderungen bei der Zertifizierung von Cloud-Services;76
6.2.3;5.3 Fazit;77
6.2.4;5.4 Literaturverzeichnis;78
6.3;6 Vertrauensproblematiken im Cloud-Computing-Umfeld;79
6.3.1;6.1 Die Bedeutung von Vertrauen im Cloud-Computing-Umfeld;79
6.3.2;6.2 Nutzungshemmnisse im Cloud-Computing-Umfeld;80
6.3.3;6.3 Vertrauensbeziehungen im Cloud-Computing-Umfeld;82
6.3.4;6.4 Zuordnung der Nutzungshemmnisse zu den Vertrauensbeziehungen;85
6.3.5;6.5 Zusammenfassung;87
6.3.6;6.6 Literaturverzeichnis;88
7;Teil D: Unterstützungsbedarf aus Sicht Cloud-anbietender Unternehmen;90
7.1;7 Anforderungserhebung für eine OnlineCommunity für Open Service Innovation im Cloud-Computing-Umfeld;91
7.1.1;7.1 Einleitung;91
7.1.2;7.2 Theoretischer Hintergrund;92
7.1.2.1;7.2.1 Online-Communities;92
7.1.2.2;7.2.2 Ideen-Communities;93
7.1.3;7.3 Anforderungserhebung;94
7.1.3.1;7.3.1 Anforderungen an den Innovationsprozess;95
7.1.3.2;7.3.2 Anforderungen an die Online-Community;97
7.1.4;7.4 Schlussbetrachtung;102
7.1.5;7.5 Literaturverzeichnis;103
7.2;8 Relevante Rechtsfragen des Cloud-Computing;105
7.2.1;8.1 Privatrechtliche Beziehung zwischen Cloud-Anbieter und Cloud-Nutzer;105
7.2.2;8.2 Öffentliche-rechtliche Beziehung zwischen Cloud-Anbieter und Cloud-Nutzer;105
7.2.3;8.3 Datenschutzrecht;106
7.2.4;8.4 Materielles und prozessuales Strafrecht;106
8;Teil E: Die Value4CloudMehrwertdienste;108
8.1;9 Service-Auswahl – Entwicklung von Merkmalskatalog und Klassifizierungssystem;109
8.1.1;9.1 Einleitung;109
8.1.2;9.2 Stand der Forschung;110
8.1.3;9.3 Der Value4Cloud-Kriterienkatalog;112
8.1.3.1;9.3.1 Basissicht;113
8.1.3.2;9.3.2 Technische Sicht;124
8.1.3.3;9.3.3 Funktionale Sicht;129
8.1.3.4;9.3.4 Operative Sicht;130
8.1.3.5;9.3.5 Rechtliche Sicht;132
8.1.4;9.4 Literaturverzeichnis;135
8.2;10 Servicebeschreibung – Entwicklung eines domänenspezifischen Vokabulars (eUSDL);137
8.2.1;10.1 Einleitung;137
8.2.2;10.2 USDL-Erweiterung zur Beschreibung von Cloud-Services (eUSDL);138
8.2.2.1;10.2.1 Bestehende Herausforderungen;139
8.2.2.2;10.2.2 Vorstellung der Servicebeschreibungssprache USDL;139
8.2.2.3;10.2.3 Vorgehen zur Identifikation des benötigten Vokabulars;141
8.2.2.4;10.2.4 Ergebnisbeschreibung – eUSDL;142
8.2.3;10.3 Entwicklung von Qualitätskriterien-Sets für variierende Beschaffungsobjekte;149
8.2.3.1;10.3.1 Bestehende Herausforderungen;149
8.2.3.2;10.3.2 Vorgehen zur Identifikation des Kriterien-Sets;149
8.2.3.3;10.3.3 Ergebnisbeschreibung – beispielhaftes Suchprofil;150
8.2.4;10.4 Entwicklung von Qualitätskriterien-Sets für die Nutzungsphase von Cloud-Services;153
8.2.4.1;10.4.1 Bestehende Herausforderungen;153
8.2.4.2;10.4.2 Vorgehen zur Identifikation des Kriteriensets;154
8.2.4.3;10.4.3 Ergebnisbeschreibung – kontinuierliche Qualitätsbewertung;154
8.2.5;10.5 Zusammenfassung der Ergebnisse und Ausblick;156
8.2.6;10.6 Literaturverzeichnis;157
8.3;11 Entwicklung und Implementierung eines Softwareprototyps zur Informationsunterstützung und Qualitätsbewertung;159
8.3.1;11.1 Hintergrund des Prototyps;159
8.3.2;11.2 Datenmodell Plattform;160
8.3.3;11.3 Funktionen und Darstellung;163
8.3.3.1;11.3.1 Administrator;163
8.3.3.2;11.3.2 Service-Nutzer;165
8.3.3.3;11.3.3 Service-Provider;171
8.3.4;11.4 Zusammenfassung der Ergebnisse und Ausblick;173
8.4;12 Empfehlungen zur Gestaltung von Cloud-Service-Zertifizierungen;174
8.4.1;12.1 Einleitung1;174
8.4.2;12.2 Wahrnehmung von Cloud-Service-Zertifizierungen;177
8.4.3;12.3 Gestaltungsempfehlungen für Cloud-Service-Zertifizierungen;178
8.4.4;12.4 Fazit;183
8.4.5;12.5 Literaturverzeichnis;184
8.5;13 Vertrauensunterstützende Mehrwertdienste – Ein systematisches Vorgehen zur Förderung von Vertrauen im Cloud-Computing-Umfeld;185
8.5.1;13.1 Prozess zur systematischen Vertrauensunterstützung;185
8.5.2;13.2 Schritt 1: Identifikation relevanter Unsicherheiten;187
8.5.3;13.3 Schritt 2: Identifikation relevanter Vertrauensdimensionen;189
8.5.4;13.4 Schritt 3: Identifikation relevanter Vertrauensdeterminanten;191
8.5.5;13.5 Schritt 4: Ableitung vertrauensbezogener Anforderungen;194
8.5.6;13.6 Schritt 5: Ableitung vertrauensunterstützender Mehrwertdienste;196
8.5.7;13.7 Zusammenfassung;198
8.5.8;13.8 Literaturverzeichnis;198
8.6;14 Open Service Innovation OnlineCommunity für Cloud-Service-Ökosysteme;200
8.6.1;14.1 Einleitung;200
8.6.2;14.2 Zentrale Merkmale der Open Service Innovation Online-Community;201
8.6.2.1;14.2.1 Allgemeine Einführung;201
8.6.2.2;14.2.2 Ideen erstellen;203
8.6.2.3;14.2.3 Ideen ansehen;216
8.6.2.4;14.2.4 Weitere Funktionen;217
8.6.3;14.3 Schlussbetrachtung;218
8.6.4;14.4 Literaturverzeichnis;219
8.7;15 Datenschutzkonformes Cloud-Computing;220
8.7.1;15.1 Cloud-Computing und Datenschutzrecht;220
8.7.1.1;15.1.1 Gegenstand des Datenschutzrechts;221
8.7.1.2;15.1.2 Datenschutzrechtlich Beteiligte beim Cloud-Computing;222
8.7.1.3;15.1.3 Datenschutzrecht im Projekt Value4Cloud;223
8.7.2;15.2 Datenschutzrechtliche Anforderungen für Cloud-Nutzer;225
8.7.2.1;15.2.1 Welchen Datenschutznormen unterliegt der Cloud-Nutzer?;225
8.7.2.2;15.2.2 Unter welchen Voraussetzungen darf ein Cloud-Nutzer eine Cloud nutzen?;236
8.7.2.3;15.2.3 Welche Betroffenenrechte muss der Cloud-Nutzer berücksichtigen?;256
8.7.3;15.3 Datenschutzrechtliche Anforderungen für Cloud-Anbieter;259
8.7.3.1;15.3.1 Persönlicher Anwendungsbereich – der Cloud-Anbieter als verantwortliche Stelle;259
8.7.3.2;15.3.2 Räumliche Anwendbarkeit des Datenschutzrechts auf den Cloud-Anbieter;260
8.7.3.3;15.3.3 Zulässigkeit des verantworteten Datenumgangs;262
8.7.3.4;15.3.4 Zulässigkeit des Datenumgangs als Auftragnehmer;264
8.7.3.5;15.3.5 Technische und organisatorische Maßnahmen;265
8.7.4;15.4 Gestaltungsvorschläge für einen Dienst zur Nutzerunterstützung;265
8.7.4.1;15.4.1 Unterstützung bei der Anonymisierung, Pseudonymisierung und Datenverschlüsselung;266
8.7.4.2;15.4.2 Unterstützung bei der Ermittlung des datenschutzrechtlichen Verantwortungsbereichs der Beteiligten;267
8.7.4.3;15.4.3 Unterstützung bei der Feststellung des anwendbaren Datenschutzrechts;268
8.7.4.4;15.4.4 Unterstützung bei der Bestimmung der Zulässigkeit der Cloud-Nutzung;268
8.7.4.5;15.4.5 Unterstützung bei der Abwägung von Einwilligungslösungen;270
8.7.4.6;15.4.6 Unterstützung bei der Einhaltung der Vorgaben zur Auftragsdatenverarbeitung;270
8.7.4.7;15.4.7 Unterstützung beim grenzüberschreitenden Cloud-Computing;272
8.7.4.8;15.4.8 Unterstützung bei der Einhaltung von Betroffenenrechten und technisch-organisatorischen Maßnahmen;273
8.7.5;15.5 Literaturverzeichnis;274
8.8;16 Vertragliche Aspekte des Cloud-Computing;280
8.8.1;16.1 Allgemeine Geschäftsbedingungen beim Cloud-Vertrag;280
8.8.2;16.2 Cloud-Ressourcen als Mietgegenstand;281
8.8.3;16.3 Notwendige Regelungen im Cloud-Vertrag;282
8.8.3.1;16.3.1 Verfügbarkeit;283
8.8.3.2;16.3.2 Haftung und Gewährleistung;284
8.8.3.3;16.3.3 Beendigung und Rückabwicklung;285
8.8.3.4;16.3.4 Streitvermeidende Vertragsinhalte;286
8.8.4;16.4 Gestaltungsempfehlungen für Cloud-Verträge;287
8.8.4.1;16.4.1 Anforderungen an einen Cloud-Vertrag;288
8.8.4.2;16.4.2 Empfehlungen an den Cloud-Anbieter;289
8.8.5;16.5 Literaturverzeichnis;290
8.9;17 Strafrechtliche Risiken beim Cloud-Computing;291
8.9.1;17.1 Einleitung;291
8.9.2;17.2 Strafrechtlich relevantes Verhalten der Cloud-Akteure;292
8.9.3;17.3 Strafbarkeitsrisiken der Cloud-Akteure;293
8.9.3.1;17.3.1 Strafbarkeitsrisiko des Cloud-Nutzers;293
8.9.3.2;17.3.2 Telekommunikationsdiensteanbieter;295
8.9.3.3;17.3.3 Öffentliche Verwaltung;296
8.9.3.4;17.3.4 Verletzung des Steuergeheimnisses;297
8.9.3.5;17.3.5 Verstoß gegen Datenschutzrecht;297
8.9.3.6;17.3.6 Strafbarkeitsrisiko des Cloud-Anbieters;299
8.9.4;17.4 Praktische Relevanz der Strafbarkeitsrisiken;305
8.9.5;17.5 Gestaltungsempfehlung für die Cloud-Akteure;306
8.9.5.1;17.5.1 Gestaltungsempfehlungen für Cloud-Nutzer;306
8.9.5.2;17.5.2 Gestaltungsempfehlung für Cloud-Anbieter;307
8.9.5.3;17.5.3 Unterstützung zur Vermeidung der Strafbarkeit;308
8.9.6;17.6 Literaturverzeichnis;309
8.10;18 Staatliche Zugriffe auf Daten in der Cloud;312
8.10.1;18.1 Einleitung;312
8.10.2;18.2 Grundlagen der Ermittlungsmaßnahmen;313
8.10.2.1;18.2.1 Ermittlungen von Straftaten;314
8.10.2.2;18.2.2 Daten als Beweismittel;314
8.10.2.3;18.2.3 Heimliche Maßnahmen in der Strafprozessordnung;316
8.10.3;18.3 Zugriffe gegenüber dem Cloud-Nutzer;317
8.10.3.1;18.3.1 Ablauf der Ermittlungen;317
8.10.3.2;18.3.2 Zugriff am Ort des Cloud-Anbieters;318
8.10.3.3;18.3.3 Zugriffe am Ort des Cloud-Nutzers;322
8.10.3.4;18.3.4 Heimliche Zugriffe von entfernten Orten;324
8.10.3.5;18.3.5 Zugriffe auf die Datenübertragung;325
8.10.3.6;18.3.6 Untersuchung der Daten aus der Cloud;325
8.10.3.7;18.3.7 Zugriffe gegenüber dem Cloud-Anbieter;328
8.10.4;18.4 Gestaltungsempfehlungen;328
8.10.4.1;18.4.1 Gestaltungsempfehlungen für Cloud-Nutzer;329
8.10.4.2;18.4.2 Gestaltungsempfehlungen für Cloud-Anbieter;330
8.10.4.3;18.4.3 Ausländische Angebote und ausländische Strafverfolgungsbehörden;332
8.10.4.4;18.4.4 Cloud-Computing ohne zusätzliche strafprozessuale Risiken;333
8.10.5;18.5 Literaturverzeichnis;333
9;Teil F: Marktunterstützung durch Einsatz der Value4CloudMehrwertdienste;335
9.1;19 Marktunterstützung in den Bereichen Bedarfsanalyse, Service-Auswahl und Service-Management;336
9.1.1;19.1 Einleitung;336
9.1.2;19.2 Werkzeuge zur Unterstützung der Bedarfsanalyse;337
9.1.3;19.3 Werkzeuge zur Unterstützung der Service-Auswahl;340
9.1.4;19.4 Werkzeuge zur Unterstützung des Service-Managements;341
9.1.5;19.5 Zusammenfassung der Marktunterstützung;343
9.1.6;19.6 Literaturverzeichnis;344
9.2;20 Entwicklung eines Kriterienkatalogs zur Zertifizierung von Cloud-Services;346
9.2.1;20.1 Einleitung1;346
9.2.2;20.2 Vorgehensweise zur Taxonomieentwicklung;347
9.2.3;20.3 Ergebnisse;352
9.2.4;20.4 Zusammenfassung der Marktunterstützung durch Zertifizierungen;355
9.2.5;20.5 Literaturverzeichnis;356
9.3;21 Marktunterstützung durch vertrauensunterstützende Dienste;359
9.3.1;21.1 Einleitung;359
9.3.2;21.2 Durchführung von Experteninterviews;359
9.3.3;21.3 Ableitung und Priorisierung vertrauensförderlicher Faktoren;360
9.3.4;21.4 Ableitung und Priorisierung vertrauensförderlicher Maßnahmen;361
9.3.5;21.5 Zusammenfassung;365
9.3.6;21.6 Literaturverzeichnis;365
9.4;22 Marktunterstützung durch Open-Service-Innovation;366
9.4.1;22.1 Einleitung;366
9.4.2;22.2 Funktionsweise und Einsatzgebiete von Ideenwettbewerben;366
9.4.3;22.3 Einordnung in den Innovationsprozess;368
9.4.4;22.4 Die Cloud-Computing-Stakeholder;369
9.4.5;22.5 Ablauf des Ideenwettbewerbs;371
9.4.6;22.6 Schlussbetrachtung;373
9.4.7;22.7 Literaturverzeichnis;374
9.5;23 Marktunterstützung durch rechtskonforme Gestaltung von Cloud-Services;376
9.5.1;23.1 Einleitung;376
9.5.2;23.2 Datenschutz-Rechtsverträglichkeit;377
9.5.2.1;23.2.1 Verschlüsselung;377
9.5.2.2;23.2.2 Auftragsdatenverarbeitung;378
9.5.2.3;23.2.3 Auslandsbezug;379
9.5.2.4;23.2.4 Betroffenenrechte;380
9.5.3;23.3 Vertragsrechtsverträglichkeit;380
9.5.4;23.4 Strafrechtsverträglichkeit;382
9.5.5;23.5 Strafprozessrechtsverträglichkeit;383
9.6;24 Fallstudie: Werkzeug-unterstützte Analyse und Bewertung von Cloud-Services aus Anwendersicht;385
9.6.1;24.1 Einleitung;385
9.6.2;24.2 Das Geschäftsszenario der Fallstudie;386
9.6.3;24.3 Szenario-Analyse und Strukturierung enthaltener Problemstellungen;392
9.6.4;24.4 Einsatz unterstützender Werkzeuge zur Problemlösung;396
9.6.4.1;24.4.1 Werkzeug A: Analyserahmen für den Beschaffungsprozess beeinflussende Faktoren;396
9.6.4.2;24.4.2 Werkzeug B: Template zur Festlegung von Verantwortlichkeiten im Beschaffungsprozess;398
9.6.4.3;24.4.3 Werkzeug C: Schema zur Identifikation und Klassifizierung des Schutzbedarfs;399
9.6.4.4;24.4.4 Werkzeug D: Der Kriterienkatalog CloudServiceCheck als Template in der Anforderungsspezifikation;401
9.6.5;24.5 Zusammenfassung und Teilnehmer-Rückmeldungen;402
9.6.6;24.6 Literaturverzeichnis;403
9.7;25 Fallstudie: Open-Innovation;404
9.7.1;25.1 Einleitung;404
9.7.2;25.2 SpaceNet AG – ein Überblick;405
9.7.2.1;25.2.1 Das Unternehmen;405
9.7.2.2;25.2.2 Produktentwicklung;405
9.7.2.3;25.2.3 Virtualisierung vs. Cloud;406
9.7.3;25.3 Praxisevaluation: Workshops;406
9.7.3.1;25.3.1 Übersicht;406
9.7.3.2;25.3.2 Methodik, Umsetzung, Ablauf;407
9.7.3.3;25.3.3 Ergebnisse;408
9.7.4;25.4 Exkurs: Open-Innovation mittels Online-Community;410
9.7.4.1;25.4.1 Umsetzung Testworkshop mit Studenten;410
9.7.4.2;25.4.2 Einschätzung Online-Portal;411
9.7.5;25.5 Quellverzeichnis;412
10;Teil G: Geschäftsmodelle;413
10.1;26 Geschäftsmodelle für marktunterstützende Mehrwertdienste im Cloud-ComputingÖkosystem;414
10.1.1;26.1 Einleitung;414
10.1.2;26.2 Das Produktund Leistungsprogramm;415
10.1.2.1;26.2.1 Anwendercoaching;417
10.1.2.2;26.2.2 Service-Auswahl;418
10.1.2.3;26.2.3 Anbietercoaching;419
10.1.2.4;26.2.4 Marktanalyse und Innovation;421
10.1.3;26.3 Allgemeine Marktlage;422
10.1.4;26.4 Ausblick und Kommunikation;424
10.1.5;26.5 Literaturverzeichnis;424
11;Teil H: Anhang;425
11.1;27 Veröffentlichungen;426
12;Die Autoren;434
