1. 22 Strategie & Praxis Interview Google Switzerland GmbH www.google.ch
Ringier AG www.ringier.ch 23
In diesem Bereich waren tatsächlich Anpassun-
gen erforderlich, entsprechende Anpassungs­
arbeiten werden von uns zurzeit noch vor­ e­ om­
g n
men. Es besteht regelmässig Erklärungsbedarf.
Google stellt aber eine hervorragende Doku-
Ab in die Cloud:
mentation zur Verfügung, die uns diese Auf-
gabe erleichtert.
Können Sie auch die Einhaltung bestehender
Ringiers Deal
Compliance-Vorschriften sicherstellen?
Unser Compliance Officer kam zum Schluss,
dass die anwendbaren Vorschriften eingehalten
sind. Insbesondere werden alle E-Mails, die bei
mit Google
uns ein- und ausgehen, während zehn Jahren
Samuel Hügli, archiviert. Zur Überprüfung der Cloud-Services
Mitglied der Kon- auf deren Konformität mit Compliance-Vor-
zernleitung und schriften haben wir zudem eine externe Rechts-
Ringier gehört zu den ersten Schweizer Leiter Finanzen
bei Ringier
anwaltskanzlei beigezogen.
Unternehmen, die im grossen Stil auf Sollten Sie irgendwann wieder aus der Cloud
und dem Vertrag mit Google aussteigen wol-
die Cloud setzen. Samuel Hügli, CFO len, geht das dann so einfach?
von Ringier, erklärt, weshalb er diesen Ein Ausstieg ist grundsätzlich jederzeit mög-
lich. Dies ist sowohl in den Verträgen mit Google
Schritt wagte. so vorgesehen, als auch in technischer Hinsicht
einfach umzusetzen. Die sogenannte Google
Data Liberation Front stellt Informationen zur
Verfügung, die dem Anwender helfen, die in den
Datencentern von Google gespeicherten Daten
herunterzuladen.
Wer genau ist Vertragspartner von Ringier,
Interview: Oliver Staffelbach wird es vor allem im Mobiltelefonbereich ein Und was passiert, wenn Google die garan- Wo werden die Daten eigentlich gespeichert? Servern von Google erfolgt immer verschlüs- Google Switzerland GmbH oder eine andere
B
paar Innovationen bei Google geben, die wir tierten Service Levels nicht einhält? Die Daten sind in eigenen Datencentern von selt. Google zertifiziert ihre Datencenter übri- Gesellschaft des Google Konzerns?
is Oktober soll der Rollout der Google nutzen möchten. Es ist beeindruckend, wie Für uns stand diese Frage nie im Vordergrund. Google gespeichert. Google hat uns vertraglich gens nach SAS 70 Typ II, also der höchsten Es ist Google Ireland Limited.
Apps im Ringier-Konzern vollzogen sein schnell Google neue Anwendungen bereitstellt. Wichtiger war uns, dass ein öffentlich über eine zugesichert, dass diese Datencenter aus- Zertifizierungsstufe.
(Computerworld berichtete). Das Medien­ Webseite von Google zugänglicher Statusreport schliesslich in Europa stehen. Wir konnten so- Geben Ihnen die vertraglichen Bestimmun-
unternehmen lässt dann seine gesamte Welche ausgelagerten Leistungen würden genau aufzeigt, welche Services von Google ver- gar definieren, in welchen Ländern die Daten Woher wissen Sie aber, dass auch dem gen überhaupt so viel Spielraum, um bei
Kommunikation bei Google hosten und archivie- Sie als geschäftskritisch bezeichnen? fügbar sind, wie die Systeme performen und für gehostet werden. Wir gehen allerdings davon Datenschutzrecht ausreichend Rechnung Problemen Druck auf Google ausüben zu
ren. Warum? Samuel Hügli, CFO und Leiter Cor­ Geschäftskritisch ist heute vor allem das wie lange gewisse Services allenfalls ausgefal- aus, dass dies ein Privileg von Ringier als getragen wird? können?
porate Center beim Ringier-Konzern, spricht mit E-Mail-System. Aber auch ein Ausfall der Kalen- len sind. Das ist die Art von Transparenz, die ich grösseres Unternehmen und Kunde von Google Zur Klärung dieser Frage haben wir eine externe Wir leben heute in einer offenen Welt. Das hat
Computerworld über die Hintergründe der Ent- derfunktion von mehr als einem Tag oder des erwarte. in einer sehr frühen Phase war. Aufgrund der Art Rechtsanwaltskanzlei beigezogen. Dieser ist es Vor- aber auch Nachteile. Würde Ringier die
scheidung und die kritischen Punkte, die es beim Archivierungssystems während längerer Zeit und Weise, wie Google mit den Daten umgeht gelungen, die datenschutzrechtliche Situation ausgelagerten Leistungen selbst erbringen,
Abschluss von Cloud-Verträgen zu beachten gilt. wäre sehr geschäftskritisch. Das Wichtigste für Wie sieht aber nun das Haftungsregime in und wie die Daten verschlüsselt werden, ist es zu unseren Gunsten zu verbessern. bestünden mindestens dieselben Risiken, weil
ein Medienhaus sind jedoch die redaktionellen den Verträgen mit Google aus? aber meines Erachtens aus Gründen der Daten- wir auf andere Lieferanten zurückgreifen müss-
Computerworld: Was genau hat Ringier in Systeme und die Produktionssysteme – und die Google haftet bei verschuldeten Schäden in sicherheit gar nicht entscheidend, wo Google Wie transparent sind denn die Preise? ten. Letztendlich besteht immer eine Abhän-
die Cloud ausgelagert? haben wir nicht ausgelagert. einem industrieüblichen Umfang. die Daten speichert. Google gewährleistet die Preistransparenz. Zu- gigkeit zu einem oder mehreren Lieferanten,
Hügli: Bis heute hat Ringier primär E-Mail- und dem sind verschiedene Erweiterungen des an die sich nicht vermeiden lässt. Ich will bei dem-
Kalendersysteme in die Cloud ausgelagert. Die Auch wenn das Mailsystem ausfällt, ist das Bestehen sinnvolle Regelungen über Busi- Und wie sicher sind die Daten da, wo sie ge- sich bestehenden Leistungskatalogs kostenlos. jenigen Unternehmen Kunde sein, von dem ich
nächsten Projekte betreffen Google Sites, also schon eine mittlere Katastrophe. Wie sichern ness Continuity, Eskalationsverfahren und speichert werden? am meisten Sicherheit erhalte
den Webseitenbaukasten sowie Google Text & Sie sich gegenüber Google dagegen ab? Notfallmanagement? Die bei Ringier verantwortliche Person für In- und bin überzeugt, dass dies
Tabellen. Ausserdem werden wir voraussichtlich Google garantiert mir eine Verfügbarkeit für alle Derartige Regelungen bestehen in der Tat. Her- formationssicherheit hat die Datensicherheit «Das Hauptrisiko liegt gar nicht bei Google ist. Wenn Sie die
noch im Verlauf dieses Jahres die Video Confe- Applikationen von 99,99 Prozent pro Jahr. Wür- vorzuheben ist, dass wir bei Google gegen eine untersucht und kam zum Schluss, dass sich Google, sondern bei der weltweiten Sicherheitsvorkehrungen von
rencing Services und Screensharing-Tools von
Google nutzen können. Damit kann zum Bei-
den die entsprechenden Leistungen auf inter-
nen Systemen basieren, wäre für ein Unterneh-
Zusatzentschädigung eine Ansprechperson de-
finiert haben, die im Falle einer Eskalation unse-
diese auf einem sehr hohen Niveau bewegt.
Unsere Daten sind bei Google wesentlich siche-
Internetinfrastruktur als solcher» Google untersuchen, dann
sehen Sie, dass die Datencen-
spiel weltweit gemeinsam an Präsen­ ationen
t men unserer Grösse nur eine Verfügbarkeit von rerseits in technischer Hinsicht alles Erforder­ rer, als wenn wir sie intern hosten würden. ter so aufgebaut sind, dass wir
gearbeitet werden. Unser Ziel ist, dass unsere 99,9 Prozent pro Jahr realistisch. Das Haupt­ liche vorkehren kann. Darüber hinaus ist auch Sämtliche auf den Servern von Google abge- Schliesslich gehen wir davon aus, dass wir selbst bei einem Ausfall eines kompletten
Mitarbeiter künftig gemeinsam Dokumente in risiko liegt gar nicht bei Google, sondern bei der eine Eskalation auf Managementstufe möglich. speicherten Daten sind verschlüsselt und in durch das eigentliche Konsolidierungsprojekt Datencenters ganz normal weiterarbeiten kön-
der Cloud bearbeiten können. Nächstes Jahr weltweiten Internetinfrastruktur als solcher. Vor Wie mit unseren anderen Lieferanten versuchen einzelne, nicht lesbare Datenfragmente zer- Einsparungen von rund einer Million Franken nen. Google hat unglaubliche Synchronisa­
hundert Jahren hatte noch jedes grössere Unter- wir, mit Google eine partnerschaftliche Bezie- legt. Die Datencenter von Google sind ausfall- erzielen werden. tionsdienste und intelligente Dateisysteme.
nehmen seinen eigenen Stromgenerator. So wie hung zu pflegen. Auf der Managementebene sicher aufgebaut. Der Auswahlprozess der Mit- Die Daten sind dreifach und immer parallel ge-
Oliver Staffelbach ist auf IT-Recht spezialisierter
Bild: ringier
Rechtsanwalt bei Wenger & Vieli aus Zürich (www. man heute darauf vertraut, dass Strom immer sitzen wir mehrere Male pro Jahr zusammen und arbeiter, die in den Datencentern arbeiten Erlauben die bestehenden Verträge mit sichert. Durch einen hausinternen Setup des
wengervieli.ch) und schreibt in der Computerworld verfügbar ist, vertrauen wir darauf, dass die informieren uns gegenseitig über wichtige Vor- dürfen, ist extrem rigide. Auch die Übermitt- Dritten überhaupt die geplante Auslagerung IT-Systems könnten wir nie diese Ausfall­
regelmässig über Rechtsfragen Internetstruktur dauerhaft funktioniert. kommnisse. Wir fühlen uns gut versorgt. lung von Daten unserer Mitarbeiter zu den in die Cloud? sicherheit erreichen. Unmöglich!