INQ · Umgang mit behördlichen Auskunfts- und Herausgabeverlangen
INQ-02 Information der Cloud-Kunden über behördliche Auskunfts- und Herausgabeverlangen
Geändert gegenüber C5:2020
Das BSI veröffentlicht die Änderungshistorie bisher nur auf Englisch, eine deutsche Fassung ist angekündigt.
Basiskriterium
Specified that it is the government agency's request that is based on the applicable legal basis.
Wortlaut in C5:2020
Basiskriterium
The Cloud Service Provider informs the affected Cloud Customer(s) without undue delay, unless the applicable legal basis on which the government agency is based prohibits this or there are clear indications of illegal actions in connection with the use of the Cloud Service.
Basiskriterium
Der Cloud-Anbieter informiert die betroffenen Cloud-Kunden unverzüglich, es sei denn, die anwendbare Rechtsgrundlage, auf der das behördliche Auskunfts- und Herausgabeverlangen beruht, verbietet dies oder es liegen klare Anhaltspunkte für rechtswidrige Handlungen im Zusammenhang mit der Nutzung des Cloud-Dienstes vor.
Ergänzende Information
Dies berührt keine anderen gesetzlichen oder regulatorischen Anforderungen, die eine frühere Information der Cloud-Kunden erfordern.
Korrespondierende Kriterien für Kunden
Was Cloud-Kunden auf ihrer Seite umsetzen.
Cloud-Kunden stellen durch geeigneten Kontrollen sicher, dass derartige Meldungen entgegengenommen und gemäß eigenen Vorgaben und Möglichkeiten juristisch geprüft werden.
Texte des BSI aus C5:2026 und der Änderungshistorie: © Bundesamt für Sicherheit in der Informationstechnik 2026, unverändert unter CC BY-ND 4.0. Inoffizielle Website ohne Verbindung zum BSI. Lizenz und Quellen