US CLOUD Act
Ein US-Gesetz, das US-Anbieter zur Herausgabe von Daten verpflichten kann — auch wenn diese in Europa gespeichert sind.
Der US CLOUD Act (Clarifying Lawful Overseas Use of Data Act) verpflichtet US-Unternehmen, auf Anordnung US-amerikanischer Behörden Daten herauszugeben, die sie kontrollieren — unabhängig davon, in welchem Land die Server stehen.
Daraus folgt der zentrale Konflikt mit der DSGVO: Ein US-Anbieter, der Daten in einem europäischen Rechenzentrum speichert, kann trotzdem US-Zugriffsanordnungen unterliegen. Die „EU-Region“ verlagert den Speicherort, nicht die Rechtshoheit.
Vermeiden lässt sich dieser Konflikt nur, indem Daten gar nicht erst in die Kontrolle eines dem CLOUD Act unterliegenden Anbieters gelangen — etwa durch On-Premise-Betrieb auf eigener Infrastruktur.