CLOUD Act: Warum dänisches Hosting wichtiger ist denn je
Der US-amerikanische CLOUD Act ist ein Gesetz, von dem die meisten dänischen Unternehmen noch nie gehört haben. Es kann US-Behörden jedoch potenziell Zugriff auf ihre Daten geben. Dieser Beitrag erklärt die praktischen Auswirkungen und warum es einen echten Unterschied macht, Ihre Daten in Dänemark bei GITC zu hosten.
Was ist der US-amerikanische CLOUD Act?
CLOUD Act steht für Clarifying Lawful Overseas Use of Data Act und trat im März 2018 in den USA in Kraft. Das Gesetz ermöglicht US-Strafverfolgungsbehörden, darunter FBI und Department of Justice, die Herausgabe von Daten durch amerikanische Cloud-Anbieter zu verlangen.
Der entscheidende, häufig übersehene Punkt lautet: Der physische Standort der Daten spielt keine Rolle. Ob Ihre Unternehmensdaten auf einem Server in Frankfurt, Dublin oder Amsterdam liegen, ist unerheblich, solange der Anbieter ein US-Unternehmen wie Amazon (AWS), Microsoft (Azure) oder Google (Cloud) ist.
Mit anderen Worten: Wenn Sie einen großen US-Cloud-Anbieter wählen, sind Ihre Daten potenziell für US-Behörden zugänglich, auch wenn sie physisch in der EU gespeichert werden.
Der Konflikt mit der DSGVO
Die DSGVO verlangt ein angemessenes Schutzniveau, bevor personenbezogene Daten von EU-Bürgern in Länder außerhalb der EU übermittelt oder dort verarbeitet werden dürfen. Im wegweisenden Schrems-II-Urteil von 2020 stellte der Europäische Gerichtshof fest, dass US-Überwachungsgesetze einschließlich des CLOUD Act europäische Daten nicht ausreichend schützen.
Das führt zu einem unmittelbaren rechtlichen Konflikt:
| Aspekt | DSGVO (EU-Recht) | CLOUD Act (US-Recht) |
|---|---|---|
| Wer kann Zugriff verlangen? | Nur EU-Gerichte mit gewichtiger Begründung | US-Behörden mit geringeren Anforderungen |
| Müssen Sie informiert werden? | Ja, grundsätzlich | Nein – dem Anbieter kann eine Schweigepflicht auferlegt werden |
| Gilt das Gesetz weltweit? | Nein, auf die EU begrenzt | Ja, extraterritoriale Reichweite |
| Wer ist verantwortlich? | Das verantwortliche Unternehmen | Der US-Cloud-Anbieter |
Europäische Unternehmen, die US-Cloud-Dienste nutzen, befinden sich dadurch in einer schwer überschaubaren rechtlichen Grauzone. Diese kann zu DSGVO-Bußgeldern führen, selbst wenn sie nicht aktiv etwas falsch gemacht haben.
Was bedeutet das praktisch für Ihr Unternehmen?
Angenommen, Ihr Unternehmen nutzt Microsoft Azure mit einem Rechenzentrum in Irland. Ihre Daten liegen physisch in der EU. Microsoft ist jedoch ein US-Unternehmen, für das der CLOUD Act weltweit gilt. Fordern US-Behörden Ihre Daten an, muss Microsoft sie herausgeben und Sie möglicherweise nicht darüber informieren.
Das Risiko ist nicht hypothetisch. Seit Inkrafttreten des CLOUD Act wurden zahlreiche Fälle dokumentiert, in denen US-Behörden Daten europäischer Nutzer über amerikanische Cloud-Anbieter angefordert haben.
Für Unternehmen, die sensible personenbezogene Informationen, Kundendaten, Personalinformationen, Gesundheitsdaten, Verträge oder Geschäftsgeheimnisse verarbeiten, ist das ein reales und unterschätztes Risiko.
Schrems II und politische Unsicherheit
EU und USA vereinbarten 2023 das neue EU-U.S. Data Privacy Framework, um Probleme bei Datenübermittlungen zu lösen. Die Vereinbarung steht jedoch bereits unter rechtlichem Druck. Viele Experten erwarten eine weitere Klage, ein sogenanntes „Schrems III“, das sie erneut für ungültig erklären könnte.
Hinzu kommt die in den letzten Jahren deutlich gestiegene geopolitische Unsicherheit. Die Beziehungen zwischen EU und USA sind weniger stabil als früher. Die Abhängigkeit von US-Cloud-Diensten ist zunehmend eine strategische und nicht nur eine technische Frage.
Die Lösung: Hosting in Dänemark bei GITC
Mit GITC als Hosting-Anbieter beseitigen Sie diese gesamte Problematik auf einmal.
GITC ist ein vollständig dänisches Unternehmen, CVR 45235289, ohne US-Eigentümer, Tochter- oder Muttergesellschaften. Wir unterliegen nicht dem CLOUD Act. US-Behörden können Ihre Daten nicht auf Grundlage dieses Gesetzes von uns anfordern.
Alle unsere Server stehen im Adeo Datacenter in Albertslund, einem dänisch geführten Rechenzentrum mit redundanter Stromversorgung, Kühlung und Überwachung rund um die Uhr. Das Netzwerk nutzt zwei unabhängige Upstreams: GlobalConnect 10G mit DDoS-Schutz und Cogent 10G als Backup. Ihre Daten verlassen die dänische Gerichtsbarkeit nicht.
Konkret bedeutet das:
- Kein CLOUD-Act-Risiko. Wir sind kein US-Unternehmen, daher gilt das Gesetz für uns nicht.
- Vollständige DSGVO-Konformität ab dem ersten Tag. Keine Drittlandübermittlungen, keine Standardvertragsklauseln und keine Transfer Impact Assessments.
- Die dänische Datenschutzbehörde ist Ihre Aufsichtsbehörde. Alle Streitfälle und Anfragen werden nach dänischem und europäischem Recht behandelt.
- Ein einfacher Auftragsverarbeitungsvertrag. Beide Parteien handeln unter derselben Gesetzgebung – ohne rechtliche Komplexität.
- Dänischer Support in Ihrer Zeitzone. Bei einer Datenschutzverletzung müssen Sie die dänische Datenschutzbehörde innerhalb von 72 Stunden benachrichtigen. Unser dänischer Support hilft Ihnen schnell und effizient.
Grünes Profil und sicherer Betrieb
Unser Rechenzentrum in Albertslund nutzt grünen Strom aus Wind- und Wasserkraft, soweit möglich, und strebt einen CO₂-neutralen Stromverbrauch an. Das Rechenzentrum ist ISAE 3402 Typ 2 zertifiziert und verfügt über redundante Stromversorgung, Kühlung und Netzwerkanbindung.
Die Verfügbarkeitsgarantie beträgt 99,9 % mit vollständiger SLA-Abdeckung. Ihre Daten sind sowohl rechtlich als auch technisch abgesichert.
Vertrauen als Wettbewerbsvorteil
„Ihre Daten liegen in Dänemark“ ist leicht verständlich und schwer zu widerlegen. Gegenüber Kunden, Partnern oder dem Vorstand ist dafür keine rechtliche Erklärung nötig.
Angesichts deutlich gestiegener DSGVO-Bußgelder und einer zunehmenden Ausrichtung digitaler Strategien auf digitale Souveränität ist die Wahl eines dänischen Hosting-Anbieters mehr als eine technische Frage. Es ist eine strategische Entscheidung, die Verantwortung und Vertrauen signalisiert.
Starten Sie noch heute mit dänischem Hosting
GITC bietet alles vom einfachen Webhosting und Domains bis zu Linux VPS, Windows VPS, Flex VPS und Private Cloud – vollständig in Dänemark gehostet, mit dänischem Support und ohne Vertragsbindung.
Sehen Sie sich unsere Pakete und Preise an und starten Sie in wenigen Minuten.
Häufig gestellte Fragen zum CLOUD Act und dänischem Hosting
Gilt der CLOUD Act für alle US-Unternehmen?
Ja. Der CLOUD Act gilt für alle in den USA gegründeten oder registrierten Unternehmen, unabhängig davon, wo sie tätig sind oder Daten speichern. Dazu gehören Amazon, Microsoft, Google, Cloudflare und viele weitere große Cloud-Anbieter.
Ist die Nutzung von US-Cloud-Diensten in der EU illegal?
Nicht unbedingt, sie ist jedoch rechtlich komplex. Sie benötigen eine ausreichende Übermittlungsgrundlage, etwa Standardvertragsklauseln, und ein Transfer Impact Assessment. Es besteht das Risiko, dass der Europäische Gerichtshof diese Mechanismen für ungültig erklärt, wie 2020 beim Privacy Shield.
Was unterscheidet Hosting in der EU von Hosting in Dänemark?
EU-Hosting bedeutet, dass Ihre Daten physisch in einem EU-Land liegen. Der Anbieter kann aber weiterhin ein US-Unternehmen sein, das dem CLOUD Act unterliegt. Hosting in Dänemark bei GITC bedeutet einen dänischen Anbieter außerhalb der Reichweite des CLOUD Act und Daten unter dänischer und europäischer Gerichtsbarkeit.
Was ist Schrems II?
Schrems II ist ein Urteil des Europäischen Gerichtshofs von 2020, das die Privacy-Shield-Vereinbarung zwischen EU und USA für ungültig erklärte. Es stellte fest, dass US-Überwachungsgesetze europäische Daten nicht ausreichend schützen. Seitdem sind Übermittlungen personenbezogener Daten in die USA rechtlich deutlich komplexer geworden.
Bietet GITC einen Auftragsverarbeitungsvertrag an?
Ja. Als DSGVO-konformer dänischer Hosting-Anbieter stellen wir allen Kunden, die personenbezogene Daten verarbeiten, einen Auftragsverarbeitungsvertrag (DPA) zur Verfügung. Schreiben Sie an [email protected], um ihn anzufordern.