US CLOUD Act

Was ist der US CLOUD Act?

Der Clarifying Lawful Overseas Use of Data Act (CLOUD Act) ist ein US-Gesetz aus dem Jahr 2018. Es verpflichtet US-Unternehmen, US-Behörden auf Anordnung Zugriff auf gespeicherte Daten zu gewähren, auch dann, wenn diese Daten außerhalb der USA liegen.

Warum ist der US CLOUD Act für europäische Unternehmen relevant?

Nutzt ein europäisches Unternehmen einen US-Anbieter oder dessen europäische Tochter, können die Daten grundsätzlich unter den CLOUD Act fallen. Der Serverstandort in der EU schützt davor nicht, weil das Gesetz an die Nationalität des Anbieters anknüpft.

Der Konflikt mit der DSGVO

Ein Zugriff auf Basis des CLOUD Act kann im Widerspruch zur DSGVO stehen, die die Übermittlung personenbezogener Daten in Drittstaaten streng regelt. Für Unternehmen entsteht damit ein rechtliches Spannungsfeld.

Wie können sich Unternehmen schützen?

• Anbieter wählen, die ausschließlich europäischem Recht unterliegen
• Keine Konzernverbindung zu US-Unternehmen
• Verschlüsselung und klare Kontrolle über die Schlüssel

SecureCloud als souveräne Alternative

SecureCloud ist ein deutscher Anbieter, betreibt seine Rechenzentren in Deutschland und unterliegt ausschließlich deutschem und europäischem Recht. Damit fällt der Dienst nicht unter den US CLOUD Act und unterstützt die Datensouveränität von Unternehmen.

Betrifft der US CLOUD Act auch Daten in Europa?

Ja. Wenn der Anbieter ein US-Unternehmen ist, kann der CLOUD Act auch für Daten gelten, die in europäischen Rechenzentren gespeichert sind.

Schützt ein Serverstandort in Deutschland vor dem US CLOUD Act?

Nicht allein. Entscheidend ist, ob der Anbieter US-Recht unterliegt. Ein deutscher Standort unter Kontrolle eines US-Konzerns bietet keinen sicheren Schutz.

Wie vermeidet man den Zugriff nach dem US CLOUD Act?

Indem man Anbieter wählt, die ausschließlich europäischem Recht unterliegen und keine Konzernverbindung in die USA haben.