Definition
CLOUD Act
Der CLOUD Act (2018) ist ein US-Bundesgesetz, das in den USA ansässige Anbieter zur Offenlegung von Daten verpflichtet — unabhängig vom physischen Speicherort.
Für europäische Käufer kollidiert der CLOUD Act direkt mit Art. 48 DSGVO. Auch eine europäische Tochter oder ein EU-Region-Deployment eines US-domizilierten Dienstes löst das nicht — die Muttergesellschaft bleibt verpflichtet.
Warum es wichtig ist
- ✓Für ANSSI-regulierte französische Organisationen, EBA-Banken, NIS2-wesentliche Einrichtungen und HDS-zertifizierte Gesundheitshoster ist CLOUD-Act-Exposition ein Procurement-Ausschlusskriterium.
Häufige Fragen
Hat FISA 702 dieselbe Wirkung?
Ja, praktisch. FISA Section 702 erlaubt US-Geheimdiensten Massenüberwachung Nicht-US-Personen und bindet US-domizilierte Anbieter ähnlich.