Cloud-Dienste sind zu einem neuen Wachstumsmotor für die australische Wirtschaft geworden. Laut dem Australian Bureau of Statistics stieg die Cloud-Nutzung zwischen 2018 und 2021 von 42 % auf 55 %. Nach Angaben von BCG gehört Australien zu den fortschrittlichsten Public-Cloud-Märkten im asiatisch-pazifischen Raum. Der Markt soll von 4,7 Milliarden US-Dollar im Jahr 2018 auf 10,5 Milliarden US-Dollar im Jahr 2023 wachsen, mit einer durchschnittlichen jährlichen Wachstumsrate von 17 % über die nächsten fünf Jahre. Die stärkste Cloud-Adoption verzeichnen Medien und Gaming, Einzelhandel sowie Finanzdienstleistungen, während das verarbeitende Gewerbe und der öffentliche Sektor weiterhin niedrig bleiben.

Der australische Public-Cloud-Markt setzt seinen starken Wachstumskurs fort. Unternehmen zeigen zunehmendes Interesse daran, die Cloud für den Aufbau fortschrittlicher digitaler Fähigkeiten wie künstliche Intelligenz, maschinelles Lernen, Internet of Things, Big Data und Blockchain zu nutzen, während Regierungsbehörden die Public Cloud aktiv einsetzen, um Bürgerservices zu verbessern.

Aufsichtsbehörden: 
Der Privacy Commissioner unter dem Office of the Australian Information Commissioner (OAIC) ist die nationale Datenschutzaufsichtsbehörde, die für die Überwachung des Privacy Act zuständig ist.
Das Office of the Information Commissioner, Northern Territory, Australien, ist für den Information Act 2002 (Northern Territory) zuständig.
Die Information Privacy Commission, New South Wales, ist für den Privacy and Personal Information Protection Act 1998 (New South Wales) zuständig.
Das Office of the Information Commission, Queensland, ist für den Information Privacy Act 2009 (Queensland) zuständig.
Der Ombudsman Tasmania untersucht Beschwerden gemäß dem  Personal Information Protection Act 2004.
Das Office of the Victorian Information Commissioner ist für den Privacy and Data Protection Act 2014 (Victoria) zuständig.


Allgemeine Datenschutzgesetze:
Australien verfügt über eine Kombination aus territorialen, staatlichen und bundesrechtlichen Datenschutzgesetzen. Der bundesrechtliche Privacy Act wurde 1988 erlassen und wird derzeit überprüft. Die im Privacy Act enthaltenen Australian Privacy Principles (APPs) gelten für Unternehmen des privaten Sektors mit einem Jahresumsatz von mindestens 3 Millionen AU-Dollar sowie für alle Behörden der Commonwealth-Regierung und der Regierung des Australian Capital Territory.
Die meisten Bundesstaaten und Territorien Australiens (mit Ausnahme von Western Australia und South Australia) verfügen über eigene Datenschutzgesetze, die für Landesbehörden und private Unternehmen gelten, die mit Landesbehörden zusammenarbeiten. Zu diesen Gesetzen gehören: 
1) Information Privacy Act 2014 (Australian Capital Territory)
2) Information Act 2002 (Northern Territory)
3) Privacy and Personal Information Protection Act 1998 (New South Wales)
4) Information Privacy Act 2009 (Queensland)
5) Personal Information Protection Act 2004 (Tasmania) und
6) Privacy and Data Protection Act 2014 (Victoria)

Anforderungen an die grenzüberschreitende Datenübermittlung:
Personenbezogene Daten dürfen nur dann an eine Organisation außerhalb Australiens übermittelt werden, wenn die übermittelnde Stelle angemessene Maßnahmen ergriffen hat, um sicherzustellen, dass der ausländische Empfänger nicht gegen die APPs in Bezug auf die personenbezogenen Daten verstößt. Die offenlegende bzw. übermittelnde Stelle bleibt grundsätzlich für alle Handlungen oder Unterlassungen des ausländischen Empfängers haftbar, die, wenn sie von der offenlegenden Organisation in Australien vorgenommen würden, einen Verstoß gegen die APPs darstellen würden. Diese Bestimmung gilt jedoch nicht, wenn eine der folgenden Bedingungen erfüllt ist:
Die Organisation geht vernünftigerweise davon aus, dass der Empfänger der Informationen einem Gesetz oder einer verbindlichen Regelung unterliegt, die effektiv ein Schutzniveau bietet, das zumindest weitgehend dem des Privacy Act entspricht, einschließlich des Zugangs zu Mechanismen, durch die die betroffene Person Maßnahmen zur Durchsetzung der Schutzbestimmungen dieses Gesetzes oder dieser Regelung ergreifen kann.
Die betroffene Person stimmt der Übermittlung zu.
Eine „zulässige allgemeine Situation“ liegt vor.
Die Offenlegung ist gesetzlich oder durch Gerichtsbeschluss vorgeschrieben oder genehmigt.
Australien gehört auch zu den Teilnehmerländern des APEC-CBPR-Systems.

Übersicht:
Alibaba Cloud bietet ein hohes Maß an Flexibilität bei der Gestaltung und Implementierung der IT-Architektur in der Cloud mit zwei Verfügbarkeitszonen in Sydney. Mit einem geeigneten Lösungsdesign können die Anforderungen an Sicherheit, Resilienz, Wiederherstellbarkeit und Leistungsfähigkeit für regulierte Unternehmen der Finanzdienstleistungsbranche erfüllt werden. Alibaba Cloud hat mehreren Kunden dabei geholfen, die Risiken von Vertraulichkeits-, Integritäts- und Verfügbarkeitsverlusten beim Wechsel zu einer Public Cloud zu minimieren.
Alibaba Cloud unterstützt seine Kunden bei der Einhaltung der branchenspezifischen regulatorischen Anforderungen der Finanzindustrie, einschließlich der anfänglichen Due-Diligence-Prüfung und Risikobewertung, der Lösungsauswahl, der Implementierung und Migration sowie der Nachimplementierungsüberprüfung. Alibaba Cloud bietet ein umfassendes Angebot, das Antworten auf alle Aspekte der Due-Diligence-Bewertung, Best Practices für die Konfiguration von Diensten und Produkten, automatisierte und kontinuierliche Sicherheitsprüfungstools sowie die Überprüfung der Wirksamkeit interner Kontrollen umfasst.

Aufsichtsbehörde:
Die Australian Prudential Regulation Authority (APRA) ist eine unabhängige gesetzliche Behörde, die Institute in den Bereichen Bankwesen, Versicherungen und Altersvorsorge beaufsichtigt und die Stabilität des Finanzsystems in Australien fördert.

Leitlinien und Standards für Cloud-Computing-Dienste:
Die Australian Prudential Regulation Authority (APRA) hat Informationen zur Nutzung gemeinsamer Computing-Dienste wie Cloud durch APRA-regulierte Unternehmen veröffentlicht.
Der Prudential Standard CPS231 – Outsourcing legt die Anforderungen der APRA an das Outsourcing für regulierte Institute fest.
Der Prudential Standard CPS232 – Business Continuity Management legt die Anforderungen der APRA an das Business-Continuity-Management für regulierte Institute fest.
Der Prudential Standard CPS234 – Information Security legt die Anforderungen der APRA an das Informationssicherheitsmanagement für regulierte Institute fest.
Der Prudential Standard CPG 235 – Managing Data Risk Security legt die Anforderungen der APRA an die Verwaltung von Datenrisikosicherheit für regulierte Institute fest.

23. Februar 2021: Alibaba Cloud, das digitale Technologie- und Intelligenz-Rückgrat der Alibaba Group, hat nachgewiesen, dass das Unternehmen die von der Australian Prudential Regulation Authority (APRA) festgelegten Anforderungen erfüllen kann.

Ist Cloud zulässig?
Ja. 
 
Wird eine zusätzliche Genehmigung benötigt?
Nein, jedoch müssen regulierte Unternehmen und Finanzinstitute die APRA benachrichtigen und konsultieren, bevor sie wesentliche Geschäftsaktivitäten außerhalb Australiens auslagern.

Sind Offshore-Outsourcing-Vereinbarungen erlaubt?
Folgendes ist zulässig:
1) Einwilligung der betroffenen Personen.
2) Die regulierten Unternehmen und Finanzinstitute haben Grund zu der Annahme, dass der CSP Gesetzen oder Verträgen unterliegt, die personenbezogene Daten auf ähnliche Weise wie in Australien schützen.
3) Der CSP stimmt Vertragsbedingungen zu, die mit den australischen Datenschutzgrundsätzen übereinstimmen.
4) Der CSP ist APEC-CBPR- und/oder PRP-zertifiziert.