Das Format des Beitrags ist etwas ungewöhnlich: CIOs größerer Unternehmen stellen Fragen, die nicht nur ein juristischer Experte beantworten darf, sondern gleich zwei. Vor dem Hintergrund des bekannten Spruchs “Zwei Juristen, drei Meinungen” eine interessante Idee, weshalb ich auch sofort zugesagt hatte.

So wie der Beitrag gestaltet wurde, mag es aber aus meiner Sicht nun für den Leser so aussehen, als hätte ich die Antworten meines Kollegen gelesen und sie noch kurz – so steht es auf der ersten Seite des Artikels – “ergänzt”. Das ist nicht richtig. Ich kannte die Antworten meines Kollegen nicht, und er kannte meine vermutlich ebenfalls nicht. Ich habe also nicht ergänzend geantwortet. Wenn ich die Antworten gekannt hätte, wären meine zum Teil anders ausgefallen.

Trotzdem wird glaube ich gut deutlich, worauf ich bei meiner Arbeit Wert lege: auf kurze, verständliche Antworten, welche die wesentlichen Probleme auf den Punkt bringen.

Interessanter fand ich den Ansatz, eine “Checkliste” zu produzieren, anhand derer Cloud Computing Kunden (und solche, die es werden wollen) die Risiken ihres Vorhabens einschätzen können. Eine solche Liste können gleichzeitig Cloud Anbietern im In- und Ausland bei der Einschätzung helfen, wie ihr Produkt bei compliance-kritischen Kunden ankommen könnte. Diese Idee habe ich dann gemeinsam mit meinem Kollegen Udo Steger umgesetzt.

Das in dieser Woche im “Compliance Berater” (Ausgabe 05/2013) erschienene Ergebnis ist hier online abrufbar (PDF): Aufsatz “Step by Step: Compliance-Risiken beim Einsatz von Cloud Computing in Unternehmen”. Ich freue mich über Anmerkungen und Kritik.