Vereinfachung durch Standard-Verträge. Im Massengeschäft sind individuelle ausgehandelte Sicherheitsstandards und Verträge aller- dings nicht denkbar, da dadurch jeder Kostenvorteil verloren ginge und kleinere Unternehmen faktisch auf Website, E-Mail und Ähnliches verzichten müssten. Doch haben viele Daten, deren Verarbeitung ausgelagert wird, vergleichbare Sicherheitsanforderungen. Der Auftragnehmer kann daher die Initiative ergreifen, ein Standard-Sicherheitsniveau definieren und seinen Kun- den ein entsprechendes Vertragsmuster anbieten [Berg13, S. 799]. Für höhere Sicherheitsan- forderungen ist ein Premium-Produkt denkbar. Um den Kunden die Arbeit zu vereinfachen, sollte der Anbieter klarstellen, für welchen Schutzbedarf das Angebot aus seiner Ansicht ge- eignet ist. Für Provider ergeben sich aus einem solchen standardisierten Vorgehen verschiedene Vorteile: • Provider können sich als datenschutzkonforme Anbieter profilieren. • Kurze Zusatzinformationen zum rechtlichen Hintergrund sowohl der ggf. angebotenen unterschiedlichen Sicherheitsniveaus als auch des angebotenen Auftragsdatenverarbei- tungsvertrags können das oftmals fehlende Bewusstsein für die Erforderlichkeit schärfen. • Sind sich die Kunden der rechtlichen Notwendigkeiten bewusst, scheiden alle Konkur- renten aus, die keine ordnungsgemäßen Verträge anbieten. • Machen sich Kunden Gedanken über die Risiken, die ihren Daten drohen, scheiden Kon- kurrenten aus, die kein angemessenes Sicherheitsniveau bieten – oder dies jedenfalls nicht kommunizieren und garantieren. Diverse öffentlich gewordene Fälle des Abhandenkom- mens von Kundendaten haben vielen Unternehmen verdeutlicht, dass schlechte IT ihren Ruf gefährden kann. • Der Provider muss nur seine selbst definierten Sicherheitsanforderungen einhalten, nicht auch verschiedenste Sonderwünsche einzelner Kunden berücksichtigen. • Provider können den Vertrag zu ihren Gunsten gestalten und so eine Vielzahl rechtlicher und wirtschaftlicher Probleme vermeiden. Ein individuell ausgehandelter Vertrag wird immer für den Provider ungünstiger sein als sein Standard-Vertrag. Stammt der Vertrags- entwurf gar vom Kunden, wird dieser ihn nach seinen Bedürfnissen gestalten; dieser Nachteil kann in der Praxis auch nicht mehr „herausverhandelt“ werden. In jedem Fall ist allerdings zu beachten, dass die Regeln nicht zu einseitig sein dürfen – denn Ziel ist es, dem Kunden die Erfüllung seiner gesetzlichen Verpflichtungen zu ermöglichen, so dass ein Mindestmaß an Kundenrechten gewahrt bleiben muss. Vertra...
