Die Frage der Verantwortlichkeiten scheint oberflächlich einfach: Der Cloud-Provider verantwortet die Hardware. In der Praxis wird es schnell komplexer, denn durch Infrastructure as a Service, Platform as a Service und Software as a Service sind Soft- und Hardwaregrenzen unscharf. Dazu kommt, dass die Cloud-Provider ihre Zertifizierungen und organisatorischen wie technischen Security- und Datenschutz-Maßnahmen herausstellen. Hier könnte der Eindruck einstehen, dass eine Cloud automatisch viel s…