Vereinbarung mit dem Datenverantwortlichen: Huawei Cloud h?lt sich strikt an die Anweisungen des Kunden oder an den mit dem Kunden unterzeichneten Datenverarbeitungsnachtrag (DVN), um pers?nliche Daten zu speichern oder zu verarbeiten.

Huawei Cloud hat ein umfassendes Datenschutzsystem eingerichtet, das eine Reihe von Datenschutzrichtlinien auf Unternehmens- und Prozessebene umfasst, um die Privatsph?re des Kunden zu schützen. Darüber hinaus hat Huawei Cloud eine Datenschutzabteilung mit eigenem Personal eingerichtet, das für die j?hrliche überwachung, Bewertung und überprüfung der effektiven Implementierung der Datenschutzma?nahmen von Huawei Cloud zust?ndig ist.

Huawei Cloud implementiert und erh?lt die folgenden Sicherheitsma?nahmen aufrecht:

Kundenisolierung: Huawei Cloud bietet eine isolierte Cloud-Service-Umgebung für jedes Konto. Die Nutzer k?nnen nur auf ihre eigenen Cloud-Services zugreifen.

Berechtigungskontrolle: Huawei Cloud verwendet das Identit?tsauthentifizierungssystem, um den unbefugten Zugriff einzuschr?nken, und verwaltet die Berechtigungen von Huawei Cloud-Mitarbeitern basierend auf dem Prinzip der geringsten Privilegien.

Datenverschlüsselung: Huawei Cloud hilft Kunden bei der Verschlüsselung pers?nlicher Daten für Speicherung und übertragung.

Verwaltung von Schwachstellen: Das Security Incident Response Team von Huawei Cloud hat einen ausgereiften Mechanismus zur Reaktion auf Schwachstellen eingerichtet. Basierend auf den Merkmalen des Selbstbetriebs in der Cloud verbessert das Team kontinuierlich den Prozess für die Verwaltung von Sicherheitsschwachstellen und die technischen Mittel, um sicherzustellen, dass die Schwachstellen von internen, Open-Source- und Drittanbieter-Komponenten in der Infrastruktur, Plattformen, Anwendungen, Cloud-Services und O&M-Tools so schnell wie m?glich behoben werden k?nnen, um Risiken zu verringern und Auswirkungen auf den Mandantenservice zu vermeiden.

Die Kunden von Huawei Cloud haben die volle Kontrolle über ihre pers?nlichen Daten. Huawei Cloud h?lt sich strikt an die Anweisungen des Kunden oder an den mit dem Kunden unterzeichneten Datenverarbeitungsnachtrag (DVN). Huawei Cloud bewahrt die Dokumente bezüglich der Verarbeitungst?tigkeiten stets in übereinstimmung mit den geltenden Datenschutzgesetzen auf. Soweit geltende Datenschutzgesetze Huawei Cloud dazu verpflichten, bestimmte Kundendetails zu erfassen und aufzubewahren, nutzt der Kunde die von Huawei Cloud bereitgestellten Kontrollen und Funktionen, um diese Informationen bereitzustellen und sie genau und aktuell zu halten.

Huawei Cloud unterzeichnet mit dem Kunden einen Datenverarbeitungsnachtrag (DVN) zusammen mit Standardvertragsklauseln (SVK), einschlie?lich Klauseln zur übertragung von Daten von einem Verarbeiter an einen anderen Verarbeiter (P–P) sowie von einem Verarbeiter an einen Verantwortlichen (P–C). Huawei Cloud h?lt sich strikt an die in den vorstehenden Vereinbarungen festgelegten Datenübertragungsklauseln und ergreift angemessene Datenschutzma?nahmen.

Die Kunden k?nnen gewünschte Verfügbarkeitszonen ausw?hlen, die sie für die Speicherung ihrer Inhaltsdaten für geeignet halten. Ohne die Zustimmung des Kunden migriert Huawei Cloud niemals die Inhaltsdaten des Kunden aus der vom Kunden ausgew?hlten Region. Huawei Cloud kann Kundendaten erst in die vom Kunden ausgew?hlte Region übertragen, wenn dies für die Bereitstellung der vom Kunden angeforderten Services erforderlich ist oder wenn es sich auf andere gesetzlich vorgeschriebenen F?lle bezieht.

Huawei Cloud hat ein Verfahren für die Reaktion auf Cybersicherheitsvorf?lle eingeführt, das potenzielle Cyberangriffe rechtzeitig überwacht, um Datenverletzungen zu verhindern. Im Falle einer Verletzung des Schutzes pers?nlicher Daten ist ein professionelles Security Incident Response Team für die Umsetzung von Notfallpl?nen, die Meldung der Verletzung an den Verantwortlichen und die Protokollierung aller Vorf?lle zust?ndig.

Huawei Cloud benachrichtigt den Kunden sofort, wenn er von einer Verletzung des Schutzes pers?nlicher Daten erf?hrt. Diese Benachrichtigungen nutzen die vom Kunden bereitgestellten Kontaktdetails, einschlie?lich, aber nicht beschr?nkt auf E-Mails und Textnachrichten. Der Kunde ist für die Genauigkeit der Kontaktdetails verantwortlich, die er für sein Konto bereitstellt.

Wenn Sie ein Huawei Cloud-Konto registrieren, werden Sie aufgefordert, die von Huawei Cloud bereitgestellte Datenschutzerkl?rung anzuzeigen. In der Datenschutzerkl?rung wird beschrieben, wie Ihre pers?nlichen Daten erfasst und verarbeitet werden, die Gründe für die Datenerfassung, die Folgen der Ausübung des Rechts auf Widerspruch gegen die Bereitstellung von Daten, der Zweck und die Methode der Datennutzung sowie die Art der Datenempf?nger, die legitimen Interessen des Datenverantwortlichen oder der Drittanbieter (falls vorhanden) und die Kontaktinformationen von Huawei Cloud und des Datenschutzbeauftragten. Sie werden über die Rechte des Datensubjekts gem?? den geltenden Gesetzen und Vorschriften informiert, z. B. über das Recht auf Zugriff auf die Daten, auf Berichtigung, L?schung, Einschr?nkung der Verarbeitung, Datenübertragbarkeit sowie auf Zurückziehung der Zustimmung.

Self-Service-Verwaltung pers?nlicher Daten: Sie k?nnen über das Kontocenter auf der offiziellen Website auf die Daten zu Ihrer Zustimmung zugreifen, sie berichtigen, deregistrieren und zurückziehen. Sie k?nnen sich auch zum Schutz pers?nlicher Informationen an die spezielle Abteilung von Huawei Cloud wenden.

Um die Rechte des Datensubjekts auszuüben, k?nnen Sie auf das Portal des Datensubjekts zugreifen, um Huawei Cloud zu kontaktieren. Das professionelle Team von Huawei Cloud reagieren so schnell wie m?glich, schlie?t die Verarbeitung ab und sendet Ihnen die Ergebnisse innerhalb der vom Gesetz sowie den Bestimmungen von Huawei vorgegebenen Zeit.

Um die notwendigen Transaktionen, Services und Sicherheitsunterstützung bereitzustellen, gibt Huawei Cloud einige pers?nliche Daten m?glicherweise an Drittanbieter wie zugeh?rige Unternehmen, Niederlassungen, Serviceanbieter und Zulieferer weiter. Wenn Huawei Cloud Ihre pers?nlichen Daten an einen Drittanbieter weitergibt, unterliegen die Verantwortlichkeiten und Verpflichtungen des Dritten dem Vertrag. Huawei Cloud verlangt von ihnen, angemessene Ma?nahmen zu ergreifen, um die Sicherheit der verarbeiteten pers?nlichen Daten zu gew?hrleisten.

Huawei Cloud führt die gesetzlich vorgeschriebene Due-Diligence-Prüfung und die Datenschutz-Sicherheitsbewertung für Drittanbieter durch und unterzeichnet eine Datenschutzvereinbarung (DSV) mit diesen Drittanbietern. In der DSV werden die Datenschutzverpflichtungen der Drittanbieter als Verarbeiter/Unterverarbeiter sowie die geltenden Gesetze und Vorschriften, die sie erfüllen müssen, festgelegt.

Die Huawei Cloud – Datenschutzerkl?rung beschreibt die Szenarien, in denen pers?nliche Daten an Drittanbieter weitergegeben werden müssen. Sie werden gebeten, die Datenschutzerkl?rung zu lesen und ihr zuzustimmen, um uns die Berechtigung zu erteilen, Ihre pers?nlichen Daten zu erfassen und zu verarbeiten.

Wenn Sie sich auf der offiziellen Website der Huawei Cloud registrieren, k?nnen Sie entscheiden, ob Huawei Cloud Ihre pers?nlichen Daten für Marketingzwecke nutzen kann. Marketing-Informationen werden Ihnen erst mit Ihrer Zustimmung gesendet.

Huawei Cloud bietet auf seiner offiziellen Website eine Reihe von Benachrichtigungsoptionen. Sie k?nnen festlegen, welche Informationen an Sie gesendet werden und wie Sie sie erhalten. Wenn Sie keine Marketing-Informationen erhalten m?chten, k?nnen Sie diese im Nutzercenter der offiziellen Website deaktivieren.

Huawei Cloud hat Datenschutzrichtlinien und -ziele sowie Verwaltungsvorschriften und Verarbeitungsanforderungen ver?ffentlicht, um die Gesch?ftsspezifikationen zu spezifizieren, und hat entsprechende Betriebsanleitungen, Tools und Vorlagen bereitgestellt, um die Mitarbeiter bei der effizienten Durchführung von Gesch?ftsaktivit?ten zu unterstützen. All dies gew?hrleistet die Umsetzung grundlegender Datenschutzprinzipien in den Gesch?ftsaktivit?ten von Huawei Cloud und schützt die Sicherheit pers?nlicher Daten und die Datensubjekt-Rechte.

Basierend auf den weit anerkannten Datenschutzprinzipien integriert Huawei Cloud den Datenschutz in das Design und bettet die Anforderungen an den Schutz pers?nlicher Informationen in den End-to-End-Entwicklungsprozess ein, um die Einhaltung der Anforderungen zu gew?hrleisten.

Huawei Cloud führt vollst?ndige Aufzeichnungen zur Verarbeitung pers?nlicher Daten. Jedes Serviceteam bewertet die Datenschutzauswirkungen und führt die Kategorien der Dateneigentümer, die Typen der pers?nlichen Daten, den Zweck der Datenerfassung, die Datenübertragungsaufzeichnungen, den Aufbewahrungszeitraum und die Sicherheitsma?nahmen auf.

Huawei Cloud verwendet mehrere branchenweit anerkannte Sicherheitstechnologien, um die Genauigkeit, Integrit?t und Sicherheit pers?nlicher Daten bei der Verarbeitung zu gew?hrleisten.

Kundenisolierung: Huawei Cloud bietet eine isolierte Cloud-Service-Umgebung für jedes Konto. Die Nutzer k?nnen nur auf ihre eigenen Cloud-Services zugreifen.

Berechtigungskontrolle: Das Identit?tsauthentifizierungssystem beschr?nkt den unbefugten Zugriff und erm?glicht Ihnen die Verwaltung von Mitarbeiterberechtigungen basierend auf dem Prinzip der geringsten Privilegien, um die ?nderung pers?nlicher Daten zu verhindern.

Datenverschlüsselung: Huawei Cloud verschlüsselt Ihre pers?nlicher Daten für Speicherung und übertragung.

Risikoüberwachung: Huawei Cloud nutzt ein Protokolliersystem und eine überprüfungstechnologie, um Sicherheitsrisiken rechtzeitig zu erkennen und schnelle Ma?nahmen zur Bew?ltigung von Sicherheitsereignissen zu ergreifen.

Huawei Cloud überprüft regelm??ig die Zwecke der Erfassung, Verwendung und Weitergabe von pers?nlichen Daten. Wenn Sie die L?schung Ihrer pers?nlichen Daten anfordern, maskiert oder l?scht Huawei Cloud Ihre Daten, soweit durch die geltenden Gesetze und Vorschriften nicht anders vorgeschrieben. Nachdem Sie ein Huawei Cloud-Konto deregistriert haben, maskiert oder l?scht Huawei Cloud unn?tige pers?nliche Daten nach Ablauf des Datenaufbewahrungszeitraums, soweit durch die geltenden Gesetze und Vorschriften nicht anders vorgeschrieben.

Um Datenverletzungen zu vermeiden, hat Huawei Cloud ein Verfahren für die Reaktion auf Cybersicherheitsvorf?lle eingerichtet, das potenzielle Cyberangriffe rechtzeitig überwacht. Im Falle einer Datenverletzung führt jedoch ein professionelles Reaktionsteam den Notfallplan aus, informiert den Kunden und die lokale Aufsichtsbeh?rde über den Vorfall und protokolliert den Vorfall.

Das Huawei Cloud Incident Response Team benachrichtigt Aufsichtsbeh?rden und Kunden über die Verletzung des Schutzes pers?nlicher Daten innerhalb der von den lokalen Gesetzen und internen Bestimmungen vorgegebenen Zeit.

Um Datenschutzrisiken effektiv zu erkennen und zu mindern, führt Huawei Cloud bei jedem Cloud-Service die Analyse und Verwaltung von Datenschutzrisiken durch.

Für Services oder Cloud-Services, die hohe Risiken für die Rechte und Freiheiten natürlicher Personen verursachen k?nnen, fordert Huawei Cloud die Durchführung einer Datenschutz-Folgenabsch?tzung (DSFA). Der Bewertungsprozess umfasst die Identifizierung pers?nlicher Daten basierend auf dem Serviceszenario und dem Verarbeitungsvorgang, die Durchführung einer Analyse der Einhaltung der Vorschriften und der Auswirkungen auf Datensubjekte sowie die Planung von Ma?nahmen zur Kontrolle der Datenschutzrisiken. Services k?nnen erst erbracht werden, wenn die Datenschutzrisiken als akzeptabel gelten.

Gem?? den Gesetzen und Vorschriften kann Huawei Cloud einen Datenschutzbeauftragten auf der Grundlage seiner eigenen Datenverarbeitungst?tigkeiten ernennen.

Huawei Cloud hat in jedem Land und jeder Region, in dem/der das Unternehmen t?tig ist, einen Datenschutzbeauftragten (DSB) ernannt, der dabei hilft, Aktivit?ten in übereinstimmung mit den geltenden Datenschutzgesetzen und -vorschriften durchzuführen. Die Kontaktinformationen des DSB sind in der Datenschutzerkl?rung angegeben.

Huawei Cloud hat ein Expertenteam für den Datenschutz eingerichtet, das sich aus Experten für den Datenschutz, Mitarbeitern für rechtliche Angelegenheiten und Mitarbeitern für Cyber- und Informationssicherheit zusammensetzt, um professionelle Unterstützung für die Datenschutzstrategie und -praxis von Huawei Cloud bereitzustellen.

Huawei Cloud weist die Kunden in der Datenschutzerkl?rung darauf hin, dass Huawei Cloud pers?nliche Daten des Kunden m?glicherweise in L?ndern/Regionen speichert, in denen Huawei Cloud, verbundene Unternehmen, Serviceanbieter oder Zulieferer von Huawei Cloud ans?ssig sind. Dies bedeutet, dass die pers?nlichen Daten eines Kunden in Jurisdiktionen au?erhalb des Landes, in dem sich der Kunde befindet oder die Datenerfassung erfolgt, übertragen und dort bewertet werden k?nnen.

Für diese Jurisdiktionen gelten m?glicherweise andere Datenschutzgesetze, die weniger strenge Datenschutzanforderungen stellen. In diesem Fall stellt Huawei Cloud sicher, dass die Datenübertragung mit den geltenden Gesetzen und Vorschriften sowie der Datenschutzerkl?rung übereinstimmt, und dass die Datenempf?nger au?erhalb Chinas die entsprechenden Vertraulichkeits- und Datenschutzverpflichtungen einhalten.

Berechtigungskontrolle: Huawei Cloud hat einen Zugriffskontrollmechanismus eingerichtet, der die Prinzipien der geringsten Privilegien und der Berechtigungstrennung umsetzt und die Berechtigungen der Mitarbeiter regelm??ig überprüft, um alle Berechtigungsverst??e zu vermeiden.

Protokollüberprüfung: Jedes Mal, wenn sich ein Mitarbeiter bei Huawei Cloud anmeldet, überprüft Huawei Cloud die Identit?t des Mitarbeiters. Wenn ein Ereignis auftritt, kann Huawei Cloud Protokolle rechtzeitig zurückverfolgen und den Mitarbeiter zur Verantwortung ziehen. Wenn sich die Position eines Mitarbeiters ?ndert, l?scht oder ?ndert Huawei Cloud die Berechtigungen des Mitarbeiters rechtzeitig, um alle Berechtigungsverst??e zu vermeiden. Die Anmelde- und Betriebsprotokolle des Mitarbeiters werden für einen bestimmten Zeitraum zur überprüfung aufbewahrt.

Datenschutz-Schulung: Huawei Cloud schult seine Mitarbeiter, um sicherzustellen, dass ihre Qualifikationen, F?higkeiten und Verhaltensweisen den Datenschutzanforderungen entsprechen, und hat Stellen für den Datenschutz eingerichtet und die Verantwortlichkeiten dieser Stellen klar definiert. Huawei Cloud führt Hintergrunduntersuchungen und Kompetenzbewertungen für neue Mitarbeiter durch, um sicherzustellen, dass sie bestimmte Anforderungen erfüllen, und fordert, dass sie jedes Jahr die Datenschutzbewertungen bestehen. Wenn ein Mitarbeiter neu positioniert wird, sorgt Huawei Cloud dafür, dass die ursprünglichen Berechtigungen des Mitarbeiters aufgehoben werden.

Datenschutzsystem: Huawei Cloud hat ein umfassendes Datenschutzsystem eingerichtet, das eine Reihe von Datenschutzrichtlinien auf Unternehmens- und Prozessebene umfasst, um die Privatsph?re des Kunden zu schützen. Darüber hinaus hat Huawei Cloud eine Datenschutzabteilung mit eigenem Personal eingerichtet, das für die j?hrliche überwachung, Bewertung und überprüfung der effektiven Implementierung der Datenschutzma?nahmen von Huawei Cloud zust?ndig ist.