Ein Cloud-Umzug ist erst dann sicher, wenn ich vor, während und nach dem Transfer dieselben 7 Punkte prüfe. Bei Kfz-Gutachten geht es um personenbezogene Daten wie Kennzeichen, FIN, Fotos, Berichte und Kundendaten. Fehler können teuer werden: Die DSGVO nennt Bußgelder von bis zu 20 Mio. € oder 4 % des weltweiten Jahresumsatzes.

Wenn ich den Kern sehr knapp zusammenfasse, dann so:

  • Ich erfasse zuerst alle Datenquellen - nicht nur die Hauptanwendung, sondern auch E-Mails, Netzlaufwerke, Backups, Testordner und mobile Geräte.
  • Ich ordne die Daten nach Schutzbedarf ein - damit klar ist, wer was sehen darf und wie stark ich absichern muss.
  • Ich mache eine Testmigration - mit Prüfsummen, Dateivergleich und kurzen Funktionschecks.
  • Ich prüfe Rechte neu - nach dem Prinzip nur so viel Zugriff wie nötig.
  • Ich sichere Transfer und Speicherung ab - mit TLS 1.2+, AES-256 und getrenntem Schlüsselmanagement.
  • Ich überwache Logs zentral - damit fehlgeschlagene Transfers, Login-Auffälligkeiten und Massendownloads direkt auffallen.
  • Ich schließe mit einer Endkontrolle ab - Vollständigkeit, Rechte, Verschlüsselung und das Entfernen aller temporären Konten und Ablagen.

Kurz gesagt: Nicht der Datentransfer allein ist das Problem. Die größten Lücken entstehen oft bei vergessenen Speicherorten, zu breiten Rechten und liegen gebliebenen Testzugängen.

Schritt Mein Fokus Woran ich ihn erkenne
1. Bestandsaufnahme Alle Daten finden Auch Backups, E-Mails, Exportordner, Altbestände sind erfasst
2. Klassifizierung Schutzbedarf festlegen Daten sind klar eingestuft, z. B. intern oder vertraulich
3. Testmigration Fehler früh sehen Prüfsummen, Dateianzahl und Funktionen passen
4. Rechteprüfung Zugriff begrenzen Rollen sind sauber getrennt, MFA ist aktiv
5. Verschlüsselung Daten schützen Transfer per TLS, Speicherung per AES-256
6. Logüberwachung Auffälligkeiten sehen Zentrale Alerts und Protokolle laufen vor dem ersten Transfer
7. Abschlussprüfung Reste entfernen Temporäre Konten, Staging-Bereiche und alte Zugänge sind gelöscht

Wenn ich diese 7 Schritte sauber verbinde, bleibt der Umzug prüfbar und die Daten bleiben geschützt.

7 Schritte für sichere Cloud-Migration: Datenschutz-Checkliste

7 Schritte für sichere Cloud-Migration: Datenschutz-Checkliste

Die 7 Schritte im Überblick

Schritte 1–2: Bestandsaufnahme und Klassifizierung nach Schutzbedarf

Vor dem Umzug muss erst einmal klar sein, wo die Gutachten-Daten überhaupt liegen: auf Laptops, Netzlaufwerken, in E-Mail-Anhängen und in alten Testordnern.

Ein sauberes Inventar erfasst nicht nur strukturierte Daten. Dazu gehören auch Gutachten-PDFs, Fotos, Videos, Metadaten sowie Backups und Archive. Tools wie File-Crawler oder DLP-Lösungen helfen bei der Suche. Trotzdem reicht Software allein oft nicht aus. Interviews und Workshops mit Gutachtern und Sachbearbeitern sind genauso wichtig, weil diese Teams meist am besten wissen, wo Daten im Alltag tatsächlich landen.

Danach kommt die Klassifizierung nach Schutzbedarf. Ein vierstufiges Modell ist dafür gut geeignet: öffentlich, intern, vertraulich und besonders schützenswert. Schadensfotos, Kundendaten und personenbezogene Daten von Fahrzeughaltern gehören meist zu vertraulich oder höher. Diese Einstufung ist nicht bloß Papierkram. Sie legt fest, welche Verschlüsselung nötig ist, wer zugreifen darf und was protokolliert werden muss.

Sobald Datenbestand und Schutzbedarf feststehen, geht es in den Testlauf.

Schritte 3–5: Testmigration, Rechteprüfung und Verschlüsselung

Ein kontrollierter Testlauf vor dem eigentlichen Umzug ist ein zentraler Schritt. Dabei werden Gutachten, Fotos und Kundendaten probeweise migriert, etwa aus verschiedenen Jahren und Standorten. Vor und nach der Übertragung vergleicht das Team Dateianzahl, Gesamtgröße und SHA-256-Prüfsummen. Gibt es Abweichungen, wird der Lauf gestoppt. Außerdem sollte geprüft werden, ob typische Abläufe in der Zielumgebung sauber funktionieren: ein Gutachten öffnen, Fotos ansehen oder einen PDF-Bericht exportieren.

Parallel dazu werden die Zugriffsrechte neu geordnet. Die Regel ist einfach: Jede Rolle bekommt nur das, was sie für ihre Aufgabe braucht. Gutachter sehen nur ihre eigenen oder ihnen zugewiesenen Fälle. Sachbearbeiter haben Lesezugriff auf ihren Bereich, aber keine Löschrechte. IT-Admins arbeiten mit getrennten Admin-Konten und klarer Rollentrennung. Externe Partner wie Versicherer erhalten nur eingeschränkten Lesezugriff über getrennte Portale oder APIs. Für Remote- und Admin-Zugriffe ist Multi-Faktor-Authentifizierung, also MFA, Pflicht.

Auch bei der Verschlüsselung darf nichts liegen bleiben. Daten während der Übertragung brauchen mindestens TLS 1.2, unverschlüsselte Protokolle wie FTP werden abgeschaltet. Für gespeicherte Daten, also Datenbanken, Objektspeicher, Backups und Zwischenspeicher, wird AES-256 genutzt. Das gilt auch für temporäre Migrationsbereiche. Gerade diese Zwischenstationen werden leicht übersehen. Das Schlüsselmanagement läuft über getrennte Dienste wie KMS oder HSM, sodass Schlüssel und Daten sauber voneinander getrennt bleiben.

Danach zeigt die Überwachung, ob der Umzug unter Kontrolle bleibt.

Schritte 6–7: Logüberwachung und Abschlussprüfung

Während der Migration ist das Angriffsfenster größer als im Normalbetrieb. Deshalb müssen alle wichtigen Ereignisse zentral protokolliert werden. Identitäts-, Transfer- und Admin-Logs laufen in einem zentralen Log- oder SIEM-System zusammen. Alerts für fehlgeschlagene Übertragungen, auffällige Anmeldemuster oder Massen-Downloads bei Zugriffen auf Gutachten, Schadensfotos und Kundendaten sollten von Anfang an aktiv sein.

Nach der Umstellung folgt die strukturierte Abschlussprüfung. Sie bestätigt, dass alle Gutachten-Daten vollständig und integer angekommen sind. Außerdem wird geprüft, ob Berechtigungen und Verschlüsselungseinstellungen korrekt gesetzt wurden und ob temporäre Systeme sowie Migrationszugänge restlos entfernt sind. Die Ergebnisse werden dokumentiert. Das dient als Nachweis für DSGVO- und BSI-C5-Prüfungen.

Migrationsphasen auf einen Blick

Sicherheitsmaßnahmen vor, während und nach der Migration

Ein Cloud-Umzug läuft in drei Phasen: vor, während und nach der Migration. Die sieben Schritte spielen je nach Phase eine andere Rolle.

Die Tabelle zeigt, wann welche Sicherheitskontrollen gesetzt werden sollten:

Phase Hauptziel Wichtigste Maßnahme
Vor der Migration Inventarisieren, klassifizieren, Rollen festlegen Daten inventarisieren und klassifizieren, rollenbasierte Benutzerverwaltung definieren, Logging und Verschlüsselung in der Zielumgebung vorbereiten, Logging muss vor dem ersten Datentransfer aktiv sein
Während der Migration Transfer absichern und Zugriffe begrenzen Verschlüsselte Übertragung, befristete Migrationskonten und zentrale Überwachung
Nach der Migration Rechte prüfen und temporäre Zugänge entfernen Rechte prüfen, temporäre Zugänge abbauen, Logs auswerten und den Zugriff mit dem geplanten Rollenmodell abgleichen

So lassen sich Inventarisierung, Testmigration, Rechteprüfung und Abschlussprüfung sauber timen. Das ist kein Detail am Rand, sondern der Punkt, an dem Migrationsprojekte oft ins Stolpern geraten.

Schadensfotos, Kundendaten und Bewertungsdokumente brauchen in allen drei Phasen Schutz nach dem in Schritt 2 festgelegten Schutzbedarf. Typische Fehler entstehen genau dann, wenn Phasen durcheinandergeraten oder Kontrollen erst dann gesetzt werden, wenn die Daten schon unterwegs sind.

Typische Fehler beim Cloud-Umzug vermeiden

Die meisten Patzer passieren nicht beim eigentlichen Transfer. Sie entstehen davor und danach: bei Restbeständen, in temporären Umgebungen und durch Rechte, die viel zu weit gefasst sind.

Unvollständiger Umfang und schwache temporäre Kontrollen

Der häufigste Fehler passiert schon vor dem ersten Transfer: Nicht alle Speicherorte sind erfasst. Daten liegen nicht nur in der Kernanwendung. Sie stecken auch im DMS, in E-Mails, auf Laptops, in mobilen Apps und in Exportordnern. Besonders oft rutschen alte Netzlaufwerke, PST-Dateien, Cache-Ordner und USB-Sticks durch das Raster.

Dasselbe Problem gibt es bei Staging- und Testumgebungen. Temporäre S3-Buckets, Testfreigaben und Sandboxen bleiben oft länger bestehen als geplant. Am Ende räumt sie niemand mehr weg. Kommen dann noch Standard-Accounts und schwache Passwörter dazu, wird aus einer Testumgebung schnell ein offenes Scheunentor.

Auch Backups und Schattenkopien dürfen nicht getrennt behandelt werden. Sie brauchen dieselbe Schutz- und Löschlogik wie die Zielumgebung.

Was hilft? Ein klarer Rahmen für alles, was nur vorübergehend da ist:

  • Für jede temporäre Ablage eine automatische Löschfrist festlegen
  • Ein einheitliches Namens- und Tagging-Schema nutzen
  • Die Bereinigung fest im Migrations-Runbook verankern
  • Die Verantwortung dafür einer klar benannten Person oder Rolle zuweisen

Ist der Datenumfang sauber abgegrenzt, kommt meist das nächste Problem auf den Tisch: zu viele Zugriffe.

Zu viele Rechte und keine Bereinigung nach dem Cutover

Breite Adminrechte und aktive Service-Accounts bleiben nach dem Go-live oft unbemerkt bestehen. Wenn solche Konten nicht gezielt abgeschaltet werden, bleiben mögliche Einstiegspunkte offen - selbst dann, wenn die Migration längst durch ist.

Zu weit gefasste Leserechte auf Dokumentenbibliotheken sind dabei besonders heikel. Dann können Mitarbeitende auf vollständige Gutachten, personenbezogene Daten und Bewertungsunterlagen zugreifen, obwohl sie das gar nicht sollen.

Nach dem Go-live müssen deshalb alle temporären Rechte und Konten sofort entfernt werden. Service-Accounts für abgelöste Integrationen - etwa Verbindungen zu Versicherungsportalen oder anderen angebundenen Systemen - sind zu deaktivieren, und ihre Credentials müssen rotiert werden. Das ist kein netter Abschluss für später, sondern ein fester Teil jeder sicheren Migration.

Fazit: Alle 7 Schritte müssen zusammenspielen

Sicherheit beim Cloud-Umzug entsteht erst dann, wenn alle sieben Schritte sauber ineinandergreifen. Jeder Schritt baut auf dem vorherigen auf: Bestandsaufnahme, Klassifizierung, Testmigration, Rechteprüfung, Verschlüsselung, Protokollkontrolle, Abschlussprüfung.

Gerade im Migrationsfenster machen saubere Freigaben und lückenloses Logging oft den Unterschied beim Risiko. Deshalb sollte kein Schritt für sich allein betrachtet werden.

Die wichtigsten Punkte auf einen Blick

Daraus entsteht eine Abschlusscheckliste, die sich direkt nutzen lässt:

Schritt Was zu tun ist
Bestandsaufnahme Alle Datenquellen erfassen
Klassifizierung Schutzbedarf festlegen
Testmigration Integrität und Funktion prüfen
Rechteprüfung Least Privilege umsetzen
Verschlüsselung TLS 1.2+ und AES-256 nutzen
Log-Monitoring Zentrale Alarme aktivieren
Abschlussprüfung Vollständigkeit und Berechtigungen prüfen

Die Abschlussprüfung zeigt, dass Daten, Rechte und Kontrollen vollständig und korrekt sind. So bleibt der Cloud-Umzug prüfbar, kontrollierbar und sicher.

FAQs

Welche Daten werden beim Cloud-Umzug am häufigsten übersehen?

Am häufigsten geraten Daten an Stellen unter den Radar, die auf den ersten Blick kaum jemand prüft: in E-Mail-Archiven, Backup-Systemen, auf mobilen Geräten oder in verschiedenen Cloud-Speichern.

Oft bleibt auch Schatten-IT unentdeckt. Gemeint sind nicht offiziell genehmigte Tools, zum Beispiel für Terminplanung oder den Versand von Bildern. Eine systematische Bestandsaufnahme sorgt dafür, dass alle Datenquellen und unkontrollierten Speicherorte früh genug im Migrationsprozess berücksichtigt werden.

Wie prüfe ich nach der Migration, ob alle Rechte korrekt gesetzt sind?

Setzen Sie auf rollenbasierte Zugriffsverwaltung (RBAC) mit klar festgelegten Rechten und festen Prüfungen.

Prüfen Sie vierteljährlich ungenutzte oder veraltete Zugriffe, vor allem nach Personalwechseln. Rollenbasierte Berichte machen Lücken oft schneller sichtbar. Änderungen an Rechten sollten lückenlos und manipulationssicher dokumentiert werden - inklusive Grund und zuständiger Person.

Welche Logs sollten beim Cloud-Umzug zentral überwacht werden?

Zentral und manipulationssicher überwacht werden sollten vor allem:

  • Systemzugriffe, erfolgreiche Anmeldungen und fehlgeschlagene Login-Versuche
  • Änderungen an Berechtigungen und Software-Updates
  • Datenerfassungen sowie Änderungen und Löschungen

Zusätzlich lohnt sich eine Überwachung in Echtzeit. So lassen sich Auffälligkeiten wie ungewöhnlich große Datei-Downloads oder Zugriffe von unbekannten Standorten sofort erkennen und zügig prüfen.

Verwandte Blogbeiträge