Читать книгу Der strafprozessuale Zugriff auf Inhaltsdaten in der Cloud - Dirk Meinicke - Страница 9

III. Service-Modelle

Cloud-Services werden in unterschiedlichen Modellen angeboten, die üblicherweise in die drei Kategorien SaaS, PaaS und IaaS unterteilt sind.61 Teilweise wird die Kombination der Modelle auch als Everythingas-a-Service (EaaS) bezeichnet.62

1. Software-as-a-Service (SaaS)

Das bislang wohl am weitesten verbreitete Modell zur Bereitstellung von Cloud-Anwendungen läuft unter der Bezeichnung „Software-as-a-Service (SaaS)“.63 Hier stellt der Provider eine Software zur Verfügung, die vom Endkunden über einen Webbrowser benutzt, jedoch hinsichtlich Wartung, Aktualisierung, Fehlerbeseitigung usw. ausschließlich vom (Cloud-) Provider betrieben wird.64 Der Nutzer kann somit von unterschiedlichen (auch mobilen) Endgeräten aus jederzeit auf seine Anwendungen (Dokumente) zugreifen, ohne dass die entsprechende Software auf den Endgeräten noch installiert sein muss.65 Unter die Rubrik „SaaS“ fallen z.B. klassische Webmail-Dienste wie „Web.de“ oder „Microsoft Hotmail“ sowie etwa SalesForce CRM oder Google Docs.66 SaaS bietet eine breite Palette von Einsatzmöglichkeiten und ist deshalb sowohl für kommerzielle (Business) als auch für private Nutzer von großem Interesse.67 Google bietet z.B. Tabellenkalkulations-, Textverarbeitungs- und Präsentationssoftware via SaaS an, was für Firmenkunden besonders interessant sein kann.68

Herkömmliche Webmail-Dienste bilden i.Ü. den ersten – bislang nicht immer als solchen benannten – Berührungspunkt zwischen Cloud Computing (in Form von SaaS) und strafprozessualen Ermittlungen, da die Möglichkeiten des Zugriffs von Ermittlern auf in Webmail-Accounts gespeicherte E-Mails Gegenstand einer breiten Diskussion in Rechtsprechung und Schrifttum ist (dazu näher siehe unten). Sofern zunehmend Firmen dazu übergehen sollten, Teile ihrer betriebsbezogenen Unterlagen (z.B. Buchhaltung) über SaaS-Anwendungen zu verwalten,69 können vergleichbare Probleme zukünftig auch vermehrt in Wirtschaftsstrafverfahren auftreten, wenn die Ermittler bei Durchsuchungen in den Firmengebäuden auf der dort vorgefundenen Hardware keine Daten finden.

2. Platform-as-a-Service (PaaS)

Unter dem Schlagwort „Platform-as-a-Service (PaaS)“ versteht man die Bereitstellung einer Entwickler-Plattform, auf der die Nutzer – es wird sich regelmäßig um Web-Entwickler handeln – eigene Programme kreieren und hosten können.70 Geläufige Beispiele hierfür sind die „Google App Engine“ oder „Microsoft Windows Azure“. Solche Anwendungen stellen dem Benutzer eine vollständige Entwicklungsumgebung für Programmierarbeiten zur Verfügung.71 PaaS-Angebote sind die Basis für die Entwicklung von SaaS-Anwendungen, die bei Nutzung von PaaS-Technologien produziert werden können, ohne dass der Entwickler eigene IT-Kapazitäten vorhalten muss.72 Der PaaS-Anbieter legt zur Ermöglichung einer umfassenden Automatisierung regelmäßig bestimmte Rahmenbedingungen fest, etwa die Programmiersprache und verwendbare Bibliotheken, während der Kunde im Übrigen seine Programme nach eigenem Belieben gestalten kann.73 Häufig liegen bereits einzelne Komponenten einer Entwicklung als vom Anbieter bereitgestellte Dienste vor.74

3. Infrastructure-as-a-Service (IaaS)

Bei „Infrastructure-as-a-Servie (IaaS)“ stellt der Anbieter (virtuelle) Hardware oder Infrastrukturdienstleistungen bereit, also vor allem Speicherplatz, Rechnerkapazität oder Netzwerkbandbreite.75 Anders als bei PaaS ist der Kunde bei IaaS-Modellen vollständig für die Installation und Nutzung des Betriebssystems sowie etwaiger Anwendungskomponenten verantwortlich, während der Cloud-Anbieter ausschließlich die Hardware/die Infrastruktur zur Verfügung stellt.76 IaaS-Anwendungen bieten dem Nutzer lediglich das „Rohmaterial“, während er vollständig frei über die softwaretechnische Nutzung entscheiden kann.77 Die erforderlichen Ressourcen lassen sich je nach Bedarf des Nutzers in ihrem Volumen flexibel anpassen.78 Durch eine gezielte Lastverteilung, das sog. „Load Balancing“, stellt der Anbieter sicher, dass für jeden Kunden die erworbenen Leistungen stets verfügbar sind.79 Alternativ kann der Kunde aber auch dezidiert für ihn bereitgestellte Ressourcen in Anspruch nehmen, was allerdings regelmäßig mit höheren Kosten verbunden ist.80 Das typische Anwendungsbeispiel aus dem Bereich des IaaS ist die Bereitstellung von Rechenleistung („Compute“), was im Begriff „Cloud Computing“ zum Ausdruck kommt.81 Ein bekanntes Beispiel für IaaS sind die Amazon Web Services.82

61 Vossen/Haselmann u.a., Cloud-Computing, S. 3, 28; vgl. zu gelegentlich gebrauchten weiteren Kategorien Terplan/Voigt, Cloud, S. 27f.; außerdem Schorer, in: Hilber, Handbuch, C/1, Rn. 24 und 27f. 62 Dalby, Grundlagen, S. 155. 63 Laut einer Studie von PWC nutzen zwei Drittel aller dort befragten Unternehmen SaaS-Anwendungen, s. Vehlow/Golkowsky, Cloud Computing. 64 Vossen/Haselmann u.a., Cloud-Computing, S. 28. 65 Metzger/Reitz u.a., Cloud Computing, S. 21; Schorer, in: Hilber, Handbuch, C/1, Rn. 24; vertiefend Meir-Huber, Cloud Computing, S. 46ff. 66 Zu diesen und weiteren Beispielen Schmidt-Bens, Cloud Computing, S. 16; Vossen/Haselmann u.a., Cloud-Computing, S. 28; Metzger/Reitz u.a., Cloud Computing, S. 22; Dalby, Grundlagen, S. 166ff. 67 Meir-Huber, Cloud Computing, S. 47. 68 Schorer, in: Hilber, Handbuch, C/1, Rn. 26. 69 Vgl. zu Bürosoftware als SaaS auch Schorer, in: Hilber, Handbuch, C/1, Rn. 54 und 61. 70 Näher Vossen/Haselmann u.a., Cloud-Computing, S. 29. 71 Schmidt-Bens, Cloud Computing, S. 17; Metzger/Reitz u.a., Cloud Computing, S. 21. 72 Repschläger/Pannicke u.a., HMD 2010, 6, 10; Schorer, in: Hilber, Handbuch, C/1, Rn. 23. 73 Vossen/Haselmann u.a., Cloud-Computing, S. 29. 74 Metzger/Reitz u.a., Cloud Computing, S. 21. 75 Vossen/Haselmann u.a., Cloud-Computing, S. 30; Schmidt-Bens, Cloud Computing, S. 17; Metzger/Reitz u.a., Cloud Computing, S. 21; Schorer, in: Hilber, Handbuch, C/1, Rn. 22. 76 Schmidt-Bens, Cloud Computing, S. 17. 77 Meir-Huber, Cloud Computing, S. 42 spricht von der „untersten Schicht“. 78 Vgl. Repschläger/Pannicke u.a., HMD 2010, 6, 9. 79 Meir-Huber, Cloud Computing, S. 42. 80 Schorer, in: Hilber, Handbuch, C/1, Rn. 22. 81 Vossen/Haselmann u.a., Cloud-Computing, S. 30. 82 Siehe hierzu etwa Schmidt-Bens, Cloud Computing, S. 17f.; siehe auch Schorer, in: Hilber, Handbuch, C/1, Rn. 22 a.E.