US CLOUD Act
Kurzantwort
Der US CLOUD Act (2018) erlaubt US-Behörden, von US-Anbietern die Herausgabe gespeicherter Daten zu verlangen — selbst wenn die Daten ausserhalb der USA liegen. Für europäische und Schweizer Unternehmen ist das ein zentrales Datenschutzrisiko bei US-Cloud-Diensten.
Für DACH-Unternehmen ist das ein zentrales Risiko: Selbst bei einem Rechenzentrum in Europa kann ein US-Mutterkonzern zur Herausgabe gezwungen werden. CLOUD-Act-Freiheit — also ein Anbieter ohne US-Konzernbindung und mit Hosting in der Schweiz oder EU — ist deshalb ein starkes Vertrauenssignal.
US CLOUD Act im Kontext
US CLOUD Act wird im Projektmanagement dem Bereich Datenschutz und Compliance im DACH-Raum zugeordnet. Für DACH-Unternehmen ist das ein zentrales Risiko: Selbst bei einem Rechenzentrum in Europa kann ein US-Mutterkonzern zur Herausgabe gezwungen werden. CLOUD-Act-Freiheit — also ein Anbieter ohne US-Konzernbindung und mit Hosting in der Schweiz oder EU — ist deshalb ein starkes Vertrauenssignal. Wer US CLOUD Act verstanden hat, kann es gezielter mit verwandten Konzepten kombinieren und im Projektalltag anwenden.
Verwandte Begriffe & Abgrenzung
US CLOUD Act steht in engem Zusammenhang mit Schrems II, Datenresidenz, DSGVO und revDSG. Diese Begriffe werden häufig gemeinsam verwendet — wer sie zusammen betrachtet, versteht US CLOUD Act im grösseren Zusammenhang von Compliance & DACH.
Häufige Fragen zu US CLOUD Act
Betrifft der Cloud Act auch Daten in der EU?
Ja. Liegt der Anbieter unter US-Jurisdiktion, kann der Cloud Act greifen — unabhängig vom physischen Speicherort der Daten.
Wie schützt man sich vor dem Cloud Act?
Vollständig nur durch Anbieter ohne jeden US-Bezug. Flenio speichert alle Inhalte in Zürich und verarbeitet in der Schweiz und der EU — eingesetzte Infrastrukturanbieter werden transparent in der Subprozessorenliste ausgewiesen.
Verwandte Begriffe
US CLOUD Act mit Flenio
Flenio ist ein Schweizer Angebot der Innopulse Consulting GmbH (Zug): Alle Inhalte werden in Zürich gespeichert, verarbeitet wird in der Schweiz und der EU — mit transparenter Subprozessorenliste und AVV auf jedem Plan.