General Data Protection Regulation: Challenges for the Cloud

Abstract

Master's thesis Master's thesis supervisor: Obecné nařízení o ochraně osobních údajů: výzvy pro cloud Tato diplomová práce identifikuje a analyzuje vybrané výzvy, které Obecné nařízení o ochraně osobních údajů představuje pro . Jejím cílem je odpovědět na otázku, jestli může být GDPR považováno za přívětivé pro cloud. Navržená a testovaná hypotéza je, že nemůže, neboť obsahuje instituty a formulace, které jsou v praxi cloud computingu nerealistické. Toto je ceno s ohledem na to, jak odlišné cloudové služby fungují. Diplomová práce proto ve svých prvních kapitolách poskytuje právní i technické základy, na jejichž znalosti poté analýza výzev staví. Výzvy GDPR pro cloud jsou rozděleny do pěti hlavních skupin. Nejprve je řešeno, co je regulováno jako osobní údaje v cloudu, a to s ohledem na anonymizaci, pseudonymizaci a šifrování. Poté je kriticky rozebrán vztah mezi správci a zpracovateli ve složitém cloudovém prostředí. Jsou zdůrazněny otázky týkající se rozliše poskytovatelů cloudových služeb, kteří vystupují jako zpracovatelé a povinných ujednání smluv mezi zpracovateli a správci, které nedávají v cloudu smysl. Taktéž je pojednáno o záměrné a ochraně osobních údajů. Dále jsou analyzována práva subjektů ochrany osobních údajů nejvýznamnější v kontextu cloudu. Těmi jsou právo na výmaz a právo na...

1 CHARLES UNIVERSITY IN PRAGUE Faculty of Law Barbora Studihradová General Data Protection Regulation: Challenges for the Cloud Master's thesis Master's thesis supervisor: JUDr. Magdaléna Svobodová, Ph.D. Department of European Law Date of completion (manuscript closure): 13 April 2018 2 General Data Protection Regulation: Challenges for the Cloud Abstract This thesis recognizes and analyses some of the fundamental challenges that the General Data Protection Regulation poses for cloud computing. Its aim is to answer the question whether the GDPR can be regarded as cloud friendly. The hypothesis that is proposed and tested is that it cannot be, since it includes concepts and wording that are impractical in cloud computing. This is assessed based on how different cloud computing services function. The thesis therefore lays down foundations of both legal and technical understanding of the data protection in the cloud in the first chapters. The analysis of the challenges then builds on this knowledge. The challenges of the GDPR for the cloud are divided into five groups. Firstly, what is regulated as personal data in the cloud is consider with regard to the concepts of anonymisation, pseudonymisation and encryption. Secondly, controller - processor relationship and their obligations in the complex cloud...