{"id":38090,"date":"2026-11-11T10:33:25","date_gmt":"2026-11-11T14:33:25","guid":{"rendered":"https:\/\/www.inuvika.com\/?p=38090"},"modified":"2026-11-11T12:51:04","modified_gmt":"2026-11-11T16:51:04","slug":"jenseits-der-illusion-souveraner-clouds-wie-der-us-cloud-act-die-dsgvo-herausfordert-und-die-virtuelle-infrastruktur-neu-gestaltet","status":"publish","type":"post","link":"https:\/\/www.inuvika.com\/de\/beyond-the-illusion-of-sovereign-clouds-how-the-u-s-cloud-act-challenges-gdpr-and-reshapes-virtual-infrastructure\/","title":{"rendered":"Jenseits der Illusion souver\u00e4ner Clouds: Wie der US-amerikanische CLOUD Act die DSGVO herausfordert und die virtuelle Infrastruktur neu gestaltet"},"content":{"rendered":"

Das Hosting von Unternehmensdaten aus der EU bei einem US-amerikanischen Hyperscaler kann ein tr\u00fcgerisches Gef\u00fchl der Sicherheit vermitteln. Selbst wenn sich der Server in Frankfurt oder Paris befindet, haben US-Gerichte weiterhin die Befugnis, Vorladungen zu erlassen. F\u00fcr Organisationen, die sensible geistige Eigentumsrechte, Studentenakten oder B\u00fcrgerdaten verwalten, hat die r\u00e4umliche N\u00e4he lange Zeit ein tr\u00fcgerisches Gef\u00fchl der Sicherheit vermittelt. Die rechtlichen Rahmenbedingungen f\u00fcr Cloud-Infrastrukturen zeichnen jedoch ein weitaus komplexeres Bild.<\/span><\/p>\n

Angesichts der Modernisierung der digitalen Arbeitsumgebungen internationaler Organisationen hat die Schnittstelle zwischen den \u00dcberwachungsgesetzen der Vereinigten Staaten und den europ\u00e4ischen Datenschutzstandards zu einer dringenden Herausforderung hinsichtlich der Einhaltung gesetzlicher Vorschriften gef\u00fchrt. Die Einhaltung der Vorschriften h\u00e4ngt nicht davon ab, wo die Arbeitslasten ausgef\u00fchrt werden, sondern davon, welche Regierung die rechtliche Zust\u00e4ndigkeit f\u00fcr den Mutterkonzern des Anbieters hat.<\/span><\/p>\n

Die extraterritoriale Geltung des CLOUD Act<\/b><\/h3>\n

In einer ausf\u00fchrlichen Analyse, die vom Anbieter f\u00fcr sichere Kommunikation Wire ver\u00f6ffentlicht wurde und den Titel tr\u00e4gt <\/span>Was der CLOUD Act wirklich f\u00fcr die Datenhoheit der EU bedeutet<\/i><\/a><\/strong><\/span>, wird die zentrale Schwachstelle dieser Dynamik offenbart. Das 2018 verabschiedete Gesetz zur Kl\u00e4rung der rechtm\u00e4\u00dfigen Nutzung von Daten im Ausland (CLOUD Act) gew\u00e4hrt US-Strafverfolgungsbeh\u00f6rden die einseitige Befugnis, amerikanische Technologieunternehmen zur Herausgabe von auf ihren Servern gespeicherten Daten zu zwingen \u2013 unabh\u00e4ngig davon, ob sich diese Daten in Nordamerika, Deutschland, Frankreich oder irgendwo anders auf der Welt befinden.<\/span><\/p>\n

Entscheidend ist, dass diese Befugnis auch dann gilt, wenn die Daten Nicht-US-B\u00fcrgern geh\u00f6ren und mit Organisationen in Verbindung stehen, die keine physische Pr\u00e4senz in den Vereinigten Staaten haben. Nach dem CLOUD Act stellen internationale Grenzen keine Zust\u00e4ndigkeitsgrenzen mehr dar. US-Beh\u00f6rden k\u00f6nnen Durchsuchungsbefehle f\u00fcr Unternehmens-E-Mails, Kommunikationsdaten und gespeicherte virtuelle Desktops erlassen, ohne die betroffenen Nutzer oder nationale Aufsichtsbeh\u00f6rden zuvor dar\u00fcber in Kenntnis zu setzen.<\/span><\/p>\n

Diese extraterritoriale Reichweite steht in direktem Widerspruch zur Datenschutz-Grundverordnung (DSGVO) der Europ\u00e4ischen Union. Gem\u00e4\u00df Artikel 48 der DSGVO werden ausl\u00e4ndische gerichtliche Anordnungen und beh\u00f6rdliche Aufforderungen nur anerkannt, wenn sie auf etablierten internationalen Mechanismen beruhen, wie beispielsweise einem Rechtshilfeabkommen (MLAT). Der CLOUD Act umgeht bewusst die MLAT-Protokolle und schafft damit faktisch einen Widerspruch:<\/span><\/p>\n