Grundsatz der Verhältnismäßigkeit Faktencheck zum CLOUD Act

Zum Thema CLOUD Act gibt es unterschiedliche Ansichten und Auslegungen: die einen warnen eindringlich vor der möglichen Kollision mit regionalen Gesetzgebungen wie GDPR und DSGVO, die anderen winken ab und sagen, alles alter Hut: international übergreifende Kooperationen der Exekutive, teils auch der Legislative gibt es schon seit Jahrzehnten, wurden jetzt nur upgedatet, auf neue Technologien angepasst und somit auf den aktuellen Stand gebracht. Ja, was stimmt denn nun?

Anbieter zum Thema

Vogel IT-Akademie

Fujitsu Technology Solutions GmbH

SEPPmail - Deutschland GmbH

Fest steht wohl: ist man kein Jurist oder Rechtsgelehrter, dürfte es äußerst schwierig sein, den Gesetzestext und Ausführungen des CLOUD Act („Clarifying Lawful Overseas Use of Data”) in all seinen Facetten richtig zu deuten und auszulegen. Dabei macht es die Sache auch nicht einfacher, wenn einige Unternehmen das Thema explizit zu Werbezwecken gebrauchen, ganz gleich, ob sie vor den möglichen Risiken warnen oder sie zu entkräften versuchen.

Der Grundsatz der Verhältnismäßigkeit

Was man bei der ganzen Komplexität oft vergisst, ist der Grundsatz der Verhältnismäßigkeit. Nicht alles was theoretisch möglich ist, wird auch umgesetzt. Hier kommt die Judikative ins Spiel: jeder Antrag auf Herausgabe von Daten muss zuvor von einem Richter rechtlich abgesegnet und auch entsprechend begründet werden. Hält man die Forderung dann immer noch als unbegründet oder die Gründe als unzureichend, kann man gegen das Verfahren Einspruch einlegen und einer Datenherausgabe erst einmal widersprechen.

Letztlich gibt es also immer eine rechtliche Möglichkeit, eine im lokal gültigen Gesetzesraum gerichtliche Instanz zu bemühen, die dann als unabhängiger Dritter eine Forderung der exterritorialen Anfrage überprüft, zumindest theoretisch. Die Vergangenheit hat gezeigt, dass zumindest hierzulande dann schon auch immer der Grundsatz der Verhältnismäßigkeit ganz genau unter die Lupe genommen und entsprechend geprüft wird. Allen Fake News zum Trotz!

Was ist richtig, was falsch?

Wir berichten seit Bekanntwerden der US-amerikanischen Bemühungen in Sachen CLOUD Act mehr oder weniger fortlaufend über alle möglichen Facetten und Auslegungen in Sachen Datensicherheit im Internet, und was das US-Justizministerium hier einseitig in Sachen CLOUD Act beschlossen und einfach mal so für gegeben hält.

Den Auftakt der ganzen Misere - noch vor der endgültigen Formulierung des CLOUD Acts machte bereits 2014 folgende Meldung der US-Justiz "„All your data belongs to us“. Schließlich sei das Internet ja ohnehin eine Erfindung der Amis, da liegt der Fall doch klar auf der Hand!? Ja ne, ist klar. Ein solches Allmachtsdenken seitens der USA gab es also schon vor der Trump-Ära, der anno dazumal vielleicht als exzentrischer Immobilien-Gigant bekannt war.

Das Blatt hat sich seither aber krass gewendet: Seit der US-Präsidentenschaft von Donald Trump rücken derlei Phantasien in Form von „America first“-Tweets zwangsläufig immer wieder in unseren Fokus. Ob diese Art der einsilbigen Kommunikation einem Würdenträger dieser Größe angemessen ist bleibt dahingestellt. Daher sollte man sich durchaus mit Themen wie dem CLOUD Act beschäftigen, denn es gibt Individuen, die machen einfach das, was sie gerade wollen. Theorie und Praxis liegen beim Thema CLOUD Act offenbar weit auseinander - eine Bestandsaufnahme.

Eine Auswahl an relevanten Artikeln zum Thema finden Sie - chronologisch sortiert - im nachfolgenden Artikel-Listing.

Entscheidung über Zugriff auf Daten von US-Unternehmen in Europa steht bevor

Bitkom warnt Obersten US-Gerichtshof vor Zugriff auf Daten in Europa

Branchenumfrage

Deutsche Clouds sind sicher – aber auch sicher genug?

Die USA verschärfen Überwachung von Internet-Diensten

Der lange Arm der USA - Neues Cloud-Gesetz in Kraft

Die Folgen des Cloud Acts für den Datenschutz

Supreme Court stellt Microsoft-Verfahren ein

DSGVO und Multi-Cloud-Umgebungen

Mehr Sicherheit für Multi-Cloud-Anwendungen

Microsoft beerdigt seine Deutschland-Cloud

Treuhandmodell am Ende - die Deutsche Cloud lebt aber

Microsoft will Cloud-Daten weiter schützen können

„CLOUD Act“ soll wenigstens bürgerliche Grundrechte erfüllen

Rechtslage zwischen EU- und US-Recht

Lösungsansätze zu CLOUD Act und DSGVO

E-Evidence-Verordnung der EU stößt auf Kritik

Neue Regeln gegen die Verbreitung terroristischer Inhalte im Internet

Risiken und Nebenwirkungen? Alles nur halb so schlimm ...

Das sagt AWS zum CLOUD Act

Außerdem kann man auch z.B. auf Twitter das aktuelle Geschehen in Sachen #CloudAct ganz gut in Echtzeit verfolgen.

Special Rechtssicheres Cloud Computing

Beim Cloud Computing gibt es neben Faktoren wie Cloud Act, DSGVO & Co. schon auch noch eine ganze Reihe weiterer Sicherheitsaspekte, die Beachtung finden sollten. Im Special „Rechtssicheres Cloud Computing“ bei unserem Schwesterportal CloudComputing-Insider finden Sie Lösungsansätze und Initiativen rund um die Themen Recht und Datenschutz.

Special „Rechtssicheres Cloud Computing“

Sicherheit hat viele Facetten, dies gilt auch und insbesondere beim Cloud Computing. Vielen Unternehmen fehlt es an Vertrauen, wenn es darum geht, Daten, Anwendungen und Teile der eigenen IT-Infrastruktur an einen externen Provider auszulagern. Im Special finden Sie nützliche Informationen rund um die Themen Rechtssicherheit, dazu Lösungsansätze, Standards und Initiativen aus der Industrie.  

Zum Special „Rechtssicheres Cloud Computing“

(ID:45981607)