034 - Cloud Act

In dieser brisanten Folge tauchen wir tief in den Widerspruch
zwischen Marketingversprechen und rechtlicher Realität im
Cloud-Computing ein. Microsoft wirbt mit dem Slogan „Ihre
Daten bleiben in Europa.“, doch ist das wirklich die
ganze Wahrheit?Wir beleuchten die "EU Data Boundary"
(EUDB), Microsofts Initiative, die über 20 Milliarden
US-Dollar in europäische Infrastruktur investiert hat, um
Kundendaten in der EU zu speichern und zu verarbeiten. Doch trotz
dieser Anstrengungen offenbaren die offiziellen Dokumente
entscheidende Ausnahmen, die Datenübertragungen
oder Fernzugriffe von außerhalb der EU weiterhin notwendig
machen, etwa für globale Sicherheitsoperationen oder technischen
Support.


Der "Moment der Wahrheit" kam am 10. Juni 2025, als
Microsofts Rechtsdirektor vor dem französischen Senat
unter Eid aussagen musste: "Nein, das kann ich nicht
garantieren." – er konnte nicht garantieren, dass in der
EU gespeicherte Daten vor dem Zugriff US-amerikanischer Behörden
geschützt sind.Der Kern des Problems ist der US CLOUD
Act, ein US-Gesetz aus dem Jahr 2018, das US-Unternehmen
dazu ermächtigt, Daten herauszugeben, unabhängig vom
physischen Speicherort dieser Daten. Dieses Gesetz
kollidiert direkt mit der europäischen DSGVO und schafft eine
erhebliche Rechtsunsicherheit.


Wir erklären, warum wahre digitale Souveränität
sowohl technische als auch rechtliche Kontrolle über Daten
bedeutet, und warum US-Hyperscaler wie Microsoft – trotz ihrer
technischen Bemühungen – die rechtliche Souveränität per
Definition nicht erfüllen können. Für europäische Organisationen
ergeben sich daraus erhebliche rechtliche, wirtschaftliche und
reputationsbezogene Risiken. Entdecken Sie, welche
strategischen Alternativen es für Organisationen
gibt, die ein höheres Maß an Souveränität benötigen, wie zum
Beispiel europäische Anbieter, die nach strengen Standards wie
Frankreichs SecNumCloud zertifiziert sind.