IaaS Cloud Services: Rechtliches
ACHTUNG: Diese Rahmenverträge sind mit Ende 2020 abgelaufen. Die Informationen auf dieser Seite sind daher nicht mehr gültig!
Derzeit ist das "2020 IaaS+ Framework Agreement" verfügbar (2021-2024).
Auf Basis des GÉANT "IaaS Cloud Services" Framework Portfolio stehen für ACOnet-Teilnehmerorganisationen diverse IaaS Cloud Services zum ausschreibungsfreien Abruf zur Verfügung. Einige der rechtlichen Rahmenbedingungen im Zusammenhang damit haben wir bereits juristisch prüfen und bestätigen lassen:
Beschaffungsrecht
- Nutzungsverträge, Abrufe und Verrechnung werden direkt zwischen den berechtigten Anbietern (bzw. Resellern) und den ACOnet-Teilnehmerorganisationen geregelt.
- Die uneingeschränkte Nutzung der "GÉANT IaaS Cloud"-Rahmenverträge – also ein Abruf auch oberhalb der Grenzwerte für die freie Vergabe – durch alle ACOnet-Teilnehmerorganisationen ist grundsätzlich unbedenklich. Nicht eindeutig ist die Rechtslage nur für Organisationen, die erst nach dem Ausschreibungsstichtag 23. 04. 2016 ACOnet-Teilnehmer wurden und zusätzlich nicht dem Forschungs- und Bildungsbereich zuzuordnen sind. Diese sollten eine uneingeschränkte Nutzung vorab prüfen lassen.
- Für alle Abrufe gilt britisches Vergaberecht, jedoch mit Zuständigkeit der österreichischen Verwaltungsgerichte (im Falle von Nachprüfungsanträgen).
- Die konkreten Nutzungsverträge und Abruf-Vereinbarungen werden vollständig nach österreichischem Recht abgeschlossen und geregelt.
Datenschutz
- Die Regelungen in den Rahmenvereinbarungen sowie den Abruf-Vereinbarungen (Call-Off-Agreements) entsprechen dem Stand der österreichischen Gesetzgebung und können daher von den einzelnen Auftraggebern bedenkenlos übernommen werden.
- Soferne ein Anbieter seinen Sitz außerhalb des Europäischen Geschäftsraums hat, sollen ihm personenbezogene Daten nur geoffenbart werden, wenn hierfür explizite Regelungen getroffen werden bzw. wurden.
- Gemäß Call-Off-Agreement sind Verarbeiter nicht berechtigt, die übermittelten Daten für andere Zwecke als für die unmittelbare Erfüllung der vertraglichen Verpflichtung zu verwenden. Inwiefern aus Gründen des Schutzes ökonomischer und wissenschaftlicher Erkenntnisse eine Risikoabschätzung vorgenommen werden muss bzw. ob eine Datenspeicherung in der Cloud dennoch nicht vorgenommen werden sollte, wäre bei jedem einzelnen Projekt und bei jedem einzelnen Datensatz, der in der Cloud gespeichert wird, individuell abzuschätzen.
Die im Contracts Repository von GÉANT hinterlegten Rahmenverträge wurden 2018 gemäß der EU-Datenschutz-Grundverordnung (General Data Protection Regulation) aktualisiert, soweit dies nötig war.
Die von ACOnet eingeholten juristischen Stellungnahmen senden wir unseren Teilnehmerorganisationen auf Anfrage (per Mail an cloud(at)aco.net) gerne zu.