Ihre Cloud steht in Frankfurt. Das US-Recht gilt trotzdem

Kurz gesagt, ein Rechenzentrum in Deutschland macht Ihre Daten noch nicht sicher vor dem Zugriff US-amerikanischer Behörden. Entscheidend ist, wer den Anbieter kontrolliert und welchem Recht er unterliegt.

Das Missverständnis

„Gehostet in der EU” klingt nach Sicherheit, meint aber oft nur den Standort der Festplatte. Gehört der Anbieter zu einem US-Konzern, kann er nach US-Recht zur Herausgabe verpflichtet werden, auch wenn die Server in Frankfurt stehen. Der US CLOUD Act verpflichtet US-Unternehmen dazu, unabhängig davon, in welchem Land die Daten liegen.

Was Datenhoheit wirklich ausmacht

Souverän sind Ihre Daten dann, wenn der Anbieter seinen Sitz und sein Eigentum in der EU hat, oder wenn die Software auf Infrastruktur läuft, die Sie selbst kontrollieren. Dass die großen US-Anbieter inzwischen eigene europäische Cloud-Angebote in Deutschland aufbauen, zeigt vor allem, wie ernst der Druck geworden ist. Das Grundproblem lösen sie damit nicht automatisch.

Der Standort der Daten schützt sie nicht. Es zählt, wer sie herausgeben müsste.

Was das für Sie heißt

• Für sensible Daten einen EU-Anbieter oder eigene Infrastruktur wählen statt reflexhaft den US-Hyperscaler.
• Verträge schließen, die Datenstandort und Zugriff klar regeln.
• Im Zweifel die Daten trennen. Unkritisches darf in die Cloud, Sensibles bleibt unter eigener Kontrolle.

Ich betreibe Kundensoftware auf europäischer Infrastruktur, mit Rechenzentren in Deutschland. Ihre Daten verlassen die EU nicht.

Aus der Praxis

Ein Förderportal, das ich bei ISG GmbH neu entwickelt und damit ein älteres Portal abgelöst habe, läuft seit 2025 im Produktivbetrieb, mit personenbezogenen Daten, bei über 700 Organisationen und mehr als 22.000 verarbeiteten Uploads. Betrieben wird es innerhalb der EU. Datenschutz und Betrieb gehörten von Anfang an zur Architektur und kamen nicht erst später dazu.

Ehrlich bleiben

Europäische Souveränität hat ihren Preis, und für manche rechenintensiven KI-Aufgaben sind US-Modelle nach meiner Einschätzung derzeit noch voraus. Die richtige Antwort hängt vom Fall ab. Nicht jede Datei braucht die höchste Schutzstufe. Die wenigen, auf die es ankommt, gehören dorthin.