Welke verantwoordelijkheden heeft een SaaS-aanbieder inzake beveiliging en bescherming van gegevens?

Een aanbieder is veelal verwerker van persoonsgegevens en is op grond van de Wet Bescherming Persoonsgegevens derhalve gehouden zich conform bepaalde voorschriften te gedragen. Ook is in dit kader het aangaan van een verwerkersovereenkomst tussen SaaS-aanbieder en de voor de persoonsgegevens verantwoordelijke SaaS-gebruiker wettelijk voorgeschreven. Naast persoonsgegevens is de aanbieder vaak bewaarder van vertrouwelijke bedrijfsgegevens. Welke maatregelen heeft de aanbieder in dat kader genomen om exclusiviteit te waarborgen? Denk hierbij aan toegangsverificatiemechanismen (vergelijk de maatregelen bij telebankieren), fysieke bescherming (bunkerachtig datacenter) en generieke informatiebeveiligingsmethoden.
Word pro

Pro-abonnees downloaden gratis het Ebook met 141 vragen en antwoorden over Cloud Computing: SaaS.