Schweizer Banken beschäftigen sich intensiv mit dem Thema Cloud Computing. Bisher zögern sie jedoch, ihre Daten auf die Cloud zu migrieren. Dies, weil noch offene Fragen zu gewissen rechtlichen und regulatorischen Rahmenbedingungen bestehen. Deshalb hat die Schweizerische Bankiervereinigung (SBVg) zusammen mit Mitgliedsinstituten, Prüfgesellschaften und Providern einen Leitfaden erarbeitet. Darin werden Empfehlungen ausgesprochen, die den Weg in die Cloud erleichtern sollen. Der Leitfaden wird zusammen mit einem Erklärfilm zu Cloud Banking publiziert.
Cloud-Technologie ist omnipräsent. Konsumentinnen und Konsumenten kommen täglich damit in Kontakt, beispielsweise wenn sie Musik streamen oder Ferienfotos in der Cloud verwalten. Viele Wirtschaftsakteure bieten Dienstleistungen an, die auf der Cloud-Technologie beruhen. Durch die Cloud erleichtern sie den Nutzern die agile, innovative und kosteneffiziente Entwicklung von Geschäftsmodellen.
Viele Banken sind Treiber digitaler Geschäftsmodelle. Sie sind interessiert an Cloud-Dienstleistungen, weil diese beispielsweise die Rechenleistung, die eine Bank zu einem bestimmten Zeitpunkt braucht, variabel zur Verfügung stellen können. August Benz, Stellvertretender CEO der SBVg, betont: «Mit Cloud-Dienstleistungen muss die Bank weniger eigene und teure Infrastrukturen aufrechterhalten. Gleichzeitig profitiert sie von der Geschwindigkeit der Hochleistungsrechner, die Cloud-Anbieter zur Verfügung stellen. Insbesondere kleinere Bankinstitute profitieren von diesen Lösungen. Damit leistet die Cloud einen wichtigen Beitrag, um die Diversität des Bankenplatzes Schweiz auch in Zukunft zu gewährleisten.»
Leitfaden für sicheres Cloud Banking
Eine Arbeitsgruppe der SBVg konnte die Unsicherheiten bei der Migration von Bankdaten in die Cloud klären. Sie fokussierte sich auf eine juristisch unverbindliche Auslegungshilfe für die Praxis. Dabei identifizierte sie vier Bereiche, die für die Migration in die Cloud zentral sind. So erarbeitete die Arbeitsgruppe Empfehlungen, die bei der Auswahl der Cloud-Anbieter und ihrer Zulieferer beachtet werden sollten. Hierbei ist es zentral, dass Banken jederzeit darüber informiert sind, mit wem die Cloud-Anbieter ihrerseits zusammenarbeiten. Im Umgang mit Daten bietet der Leitfaden Hilfe bei der Auslegung des Bankkundengeheimnisses. Im Zentrum stehen hier Schutzmassnahmen, die einen unerlaubten Zugriff auf Kundendaten verhindern müssen. Auch in Bezug auf die Zusammenarbeit und Transparenz von Banken und Cloud-Anbietern mit Behörden, insbesondere bei gerichtlichen Massnahmen, bietet der Leitfaden Hilfestellung. Hierbei setzte sich die Arbeitsgruppe im Detail mit dem US CLOUD Act und einem möglichen Executive Agreement mit den USA auseinander. Im Kapitel über Audits ergänzt der Leitfaden schliesslich die Prüfung der Institute im Bereich der Cloud-Dienstleistungen und der Cloud-Infrastruktur. Mit den rechtlich unverbindlichen Empfehlungen in den vier Bereichen bietet die SBVg den Banken eine solide Grundlage für konformes Cloud Banking. Jedes Bankinstitut entscheidet dabei selber, ob und wie Daten in die Cloud migriert werden.
Erklärfilm Cloud Banking
Zusammen mit dem Leitfaden veröffentlicht die SBVg einen Erklärfilm zu Cloud Banking.