AWS verzichtet auf NDAs bei Rechenzentren — was Cloud- und KI-Teams jetzt anpassen müssen

Unmittelbare Auswirkungen auf Cloud- und KI-Workloads

Laut TechCrunch hat AWS angekündigt, bei Inspektionen von Rechenzentren keine Geheimhaltungsvereinbarungen (NDAs) mehr zu verwenden, was Organisationen mit KI-Workloads in der Cloud unmittelbar betrifft. Sicherheits- und Compliance-Teams müssen daher bestehende Zugriffs- und Prüfverfahren für Modelle und Trainingsdaten überprüfen.

Wie Due Diligence und technische Anforderungen zu überarbeiten sind

1. Erfassen Sie, welche KI-Workloads und Trainingsdaten physischen oder privilegierten Fernzugriff auf Hardware benötigen und welche Schutzmaßnahmen zuvor auf NDAs beruhten.
2. Definieren Sie minimale Prüfungsstandards: Umfang der Logs, Anonymisierungsstufen, Verschlüsselung im Ruhezustand und während der Übertragung sowie Methoden zur Validierung der Hardwareumgebung.
3. Legen Sie Verifizierungsverfahren für Anbieter vor und nach Inspektionen fest: erforderliche Zertifikate, SOC/ISO-Berichte und Vertraulichkeitsmaßnahmen ohne NDA.

Weisen Sie Aufgabenverantwortliche und Fristen zu.

Wie SLA und Zugriffsregelungen für Cloud-Infrastruktur zu ändern sind

1. Ergänzen Sie SLA um Transparenzregeln für Inspektionen: Umfang, Vorankündigungsfristen und zulässige Grenzen bei technischen Artefakten.
2. Fügen Sie Prüfungsrechte auf Kundenseite mit klarer Methodik und Beschränkungen hinzu (z. B. Tests ohne Freigabe von Kundendaten).
3. Präzisieren Sie Haftung bei Verlust von Modellen oder Offenlegung von Architekturdetails: Meldepflichten und Abhilfemaßnahmen.

Die Umsetzung erfordert rechtliche und technische Abstimmung, damit SLA durchsetzbar bleibt und Sicherheitsrichtlinien erfüllt werden.

Risiken und typische Fallstricke vermeiden

Zentrale Risiken sind die Inkonsistenz zwischen rechtlichen Vorgaben und operativen Abläufen sowie die falsche Annahme, dass das Wegfallen einer NDA volle technische Transparenz bedeutet. In der EU haben Verantwortliche und Auftragsverarbeiter spezifische Pflichten nach der Verordnung (EU) 2016/679 (DSGVO) in Bezug auf Datensicherheit und Rechenschaftspflicht (siehe Verordnung (EU) 2016/679). Vermeiden Sie:

1. Politikanpassungen ohne Aktualisierung von Verfahren zum Schutz personenbezogener Daten.
2. Vereinbarungen über SLA-Änderungen ohne technische Nachweise für die Einhaltung.

Fazit

Die Entscheidung von AWS, NDAs bei Rechenzentrumsinspektionen wegzulassen (berichtet von TechCrunch), erfordert von Cloud- und KI-Teams eine Überarbeitung von Due Diligence, SLA und Zugangsregeln - mit Fokus auf konkrete Prüfstandards, vertragliche Anpassungen und Risikomanagement im Einklang mit geltenden Vorschriften wie der DSGVO.

Lub System unterstützt B2B-Unternehmen bei der Einführung von KI, Automatisierung und IT-Lösungen - von der Strategie bis zur Umsetzung. Mehr zu unseren Leistungen oder Kontakt aufnehmen.