"Sovereign Cloud" von AWS, Microsoft und Google: löst das den CLOUD Act jetzt?
Was diese souveränen Cloud-Versionen genau versprechen
Die "Sovereign Cloud"-Angebote von AWS, Microsoft und Google drehen sich um ein paar konkrete Versprechen: Nur in der EU ansässiges Personal verwaltet und unterstützt den Dienst, Metadaten wie Rollen und Konfigurationen bleiben innerhalb der EU, und es gibt ein eigenes, getrenntes Abrechnungs- und Verwaltungssystem, losgelöst vom Rest der weltweiten Plattform. Für Unternehmen in regulierten Branchen oder für Behörden ist das ein echter Schritt nach vorn gegenüber "einfach nur einer europäischen Region" beim selben Anbieter.
Warum es trotzdem eine schwierige Frage bleibt
Das Mutterunternehmen hinter jeder dieser "souveränen" Varianten bleibt amerikanisch. Und genau daran hakt die Diskussion: Der amerikanische CLOUD Act richtet sich nicht danach, wo Server stehen, sondern danach, welches Unternehmen die Kontrolle darüber hat, auch wenn das über eine europäische Tochtergesellschaft läuft. Unter Fachleuten, die diese Markteinführungen genau verfolgen, taucht immer wieder die Frage auf, ob eine europäische Tochter eines amerikanischen Mutterunternehmens rechtlich wirklich außen vor bleibt, und eine abschließende Antwort darauf gibt es heute nicht. Es ist eine ungelöste rechtliche Frage, keine abgeschlossene Akte. Wir treffen dazu keine endgültige Aussage, und die Anbieter selbst übrigens auch nicht.
Was das für ein kleineres Unternehmen bedeutet
Die meisten KMU müssen dieses juristische Knäuel nicht selbst entwirren. Eine Sovereign-Cloud-Struktur ist vor allem für große, regulierte Organisationen gebaut, die nun mal an einem bestimmten Hyperscaler festhängen müssen. Haben Sie diese Verpflichtung nicht, gibt es einen einfacheren Weg: Wählen Sie gleich einen Anbieter, der sowohl beim Hosting als auch beim Eigentum europäisch ist. Dann müssen Sie nicht abwarten, wie ein Gericht jemals über solche Tochterstrukturen entscheiden wird: Die Frage stellt sich dann einfach nicht.
Und bei Mailflux
Mailflux hat kein amerikanisches Mutterunternehmen, das um uns herum aufgebaut ist, wir sind europäisch, Punkt. Ihr Postfach steht auf Ihrer eigenen Domain, gehostet in Europa und DSGVO-konform, ohne dass Sie herausfinden müssen, unter welcher rechtlichen Struktur das genau läuft. Eine einfachere Antwort auf dieselbe Frage.
Mehr Hintergrund zum CLOUD Act selbst lesen Sie unter der CLOUD Act und E-Mail erklärt.
Loslegen
Möchten Sie sich diese Frage für Ihr eigenes Postfach gar nicht erst stellen müssen? Fragen Sie unverbindlich Ihr Postfach an bei einem europäischen Anbieter, ganz ohne Umwege.
FAQ
Häufig gestellte Fragen
Ist eine Sovereign Cloud von AWS, Microsoft oder Google dann wertlos?
Nein, keineswegs. Für Organisationen, die aus anderen Gründen an diese Anbieter gebunden sind, ist es eine echte Verbesserung bei EU-Personal und getrennter Verwaltung. Es löst nur nicht mit Sicherheit die zugrunde liegende Eigentumsfrage, und genau darum dreht sich die CLOUD-Act-Diskussion.
Bedeutet das, dass meine Daten bei einem nicht-europäischen Eigentümerunternehmen immer unsicher sind?
Das ist zu kurz gegriffen. Es bedeutet, dass eine rechtliche Zugriffsmöglichkeit besteht, die bei einem vollständig europäischen Unternehmen nicht existiert. Ob das für Ihre Situation ein entscheidendes Risiko ist, hängt davon ab, welche Daten Sie verarbeiten. Wenden Sie sich bei Zweifeln an einen Spezialisten.