Sowohl kleine als auch große Unternehmen nutzen Cloud-Computing, um Kosten- und Effizienzvorteile innerhalb ihrer IT-Landschaft zu realisieren. Die hohe Anzahl von Cloud-Computing-Anbietern sowie potenzielle Sicherheitsrisiken und datenschutzrechtliche Anforderungen erschweren bei Unternehmen und Behörden die Auswahl geeigneter Anbieter. Diese Arbeit entwickelt zielgruppengerechte Handlungsempfehlungen für kleine und mittlere Behörden und KMUs zur Auswahl des optimalen Cloud-Computing-Nutzungsmodells, welches ein ausgewogenes Maß an Datenscicherheit, Datenschutz, Compliance und Verfügbarkeit gewährleistet.