Extraterritoriale Reichweite
Der CLOUD Act verpflichtet US-Provider zur Herausgabe gespeicherter Daten an US-Ermittlungsbehörden. Dies gilt auch, wenn sich die Server physisch in Europa befinden. Ein Tochterunternehmen eines US-Konzerns in Deutschland fällt potenziell unter diese Regelung. Das Gesetz hebelt lokale Datenschutzvorgaben faktisch aus. Unternehmen verlieren die Kontrolle darüber, wer Einblick in ihre Geschäftsgeheimnisse erhält.
Konflikt mit europäischem Recht
Dieses Gesetz steht in direktem Widerspruch zu den Bestimmungen der DSGVO. Die Weitergabe europäischer Daten an Drittstaatenbehörden ist ohne Rechtshilfeabkommen streng reguliert. Deutsche Unternehmen stehen bei der Nutzung von US-Cloud-Diensten vor einem rechtlichen Dilemma. Der Ausweg besteht oft in der Migration zu europäischen Anbietern. So lässt sich Compliance rechtssicher nachweisen.