034 - Cloud Act

In dieser brisanten Folge tauchen wir tief in den Widerspruch zwischen Marketingversprechen und rechtlicher Realität im Cloud-Computing ein. Microsoft wirbt mit dem Slogan „Ihre Daten bleiben in Europa.“, doch ist das wirklich die ganze Wahrheit?Wir beleuchten die "EU Data Boundary" (EUDB), Microsofts Initiative, die über 20 Milliarden US-Dollar in europäische Infrastruktur investiert hat, um Kundendaten in der EU zu speichern und zu verarbeiten. Doch trotz dieser Anstrengungen offenbaren die offiziellen Dokumente entscheidende Ausnahmen, die Datenübertragungen oder Fernzugriffe von außerhalb der EU weiterhin notwendig machen, etwa für globale Sicherheitsoperationen oder technischen Support.

Der "Moment der Wahrheit" kam am 10. Juni 2025, als Microsofts Rechtsdirektor vor dem französischen Senat unter Eid aussagen musste: "Nein, das kann ich nicht garantieren." – er konnte nicht garantieren, dass in der EU gespeicherte Daten vor dem Zugriff US-amerikanischer Behörden geschützt sind.Der Kern des Problems ist der US CLOUD Act, ein US-Gesetz aus dem Jahr 2018, das US-Unternehmen dazu ermächtigt, Daten herauszugeben, unabhängig vom physischen Speicherort dieser Daten. Dieses Gesetz kollidiert direkt mit der europäischen DSGVO und schafft eine erhebliche Rechtsunsicherheit.

Wir erklären, warum wahre digitale Souveränität sowohl technische als auch rechtliche Kontrolle über Daten bedeutet, und warum US-Hyperscaler wie Microsoft – trotz ihrer technischen Bemühungen – die rechtliche Souveränität per Definition nicht erfüllen können. Für europäische Organisationen ergeben sich daraus erhebliche rechtliche, wirtschaftliche und reputationsbezogene Risiken. Entdecken Sie, welche strategischen Alternativen es für Organisationen gibt, die ein höheres Maß an Souveränität benötigen, wie zum Beispiel europäische Anbieter, die nach strengen Standards wie Frankreichs SecNumCloud zertifiziert sind.