Читать книгу Handbuch IT-Outsourcing - Joachim Schrey - Страница 142

418

Bezieht ein Kunde seine Leistungen von mehreren Cloud-IT-Anbietern, so stellt sich die Frage, in welcher Konstellation dies erfolgt.[391] Bedient sich der Kunde eines Generalunternehmers (GU), der sich verschiedener anderer Cloud-IT-Anbieter als Subunternehmer bedient, oder bedient er sich unterschiedlicher Cloud-IT-Anbieter und organisiert diese im Rahmen eines Vendor-Managements.[392]

419

Das Modell eines GU erscheint auf den ersten Blick sinnvoller, da ein Anbieter direkter Ansprechpartner für alle Fragen ist, sog. Single Point of Contact (SPOC), und natürlich über § 278 BGB auch für seine Erfüllungsgehilfen haftet. Insbesondere muss der GU auch darauf achten, dass entsprechende Sicherheits- und Qualitätsstandards (insbesondere bei der Datensicherheit und beim Datenschutz) bei den Subunternehmern beachtet werden müssen. Ggf. muss der GU dies auch durch entsprechende Audits überprüfen und nachweisen. In der Regel wird sich ein GU auch eine solche Stellung besonders vergüten lassen. In vielen Bereichen kann sich der Kunde nicht gänzlich von seinen Audit- und Überwachungspflichten entledigen, so z.B. durch den Datenschutz oder einige sektorspezifische Regelungen wie z.B. der § 25a KWG bei Finanzinstituten oder § 80 SGB X. In der Regel muss sich der Kunde hierbei über den GU auf den jeweiligen Subunternehmer ein Durchgriffsrecht einräumen lassen.

420

Das Modell des wahrscheinlich günstigeren Einzelbezugs von unterschiedlichen Cloud-IT-Anbietern (sog. Multi-Vendor-Strategie), weist dagegen einige technische und rechtliche Nachteile auf. Der Kunde muss vor allem darauf achten, dass die entsprechend einzeln eingekauften IT-Services auch miteinander harmonieren. Insbesondere könnte es bei Schlechtleistungen dazu führen, dass die unterschiedlichen Anbieter jeweils den Fehler nicht bei sich sehen, sondern beim jeweiligen anderen Anbieter.