Definition
Ein US-Gesetz von 2018, das den US-Behörden erlaubt, Zugriff auf Daten amerikanischer Unternehmen zu verlangen, ganz gleich, wo auf der Welt sie gehostet werden.
Der 2018 verabschiedete Clarifying Lawful Overseas Use of Data Act (CLOUD Act) erlaubt es US-Behörden, jedes Unternehmen, das der Rechtsprechung der Vereinigten Staaten unterliegt, zur Herausgabe der Daten zu verpflichten, die es besitzt oder kontrolliert, auch wenn diese Daten in Rechenzentren in Europa gespeichert sind.
Die unmittelbare Folge für europäische Unternehmen: Die Wahl der Hosting-Region „Europa“ bei einem amerikanischen Anbieter (OpenAI, Microsoft, Google, Anthropic…) schützt die Daten rechtlich nicht. Nur ein Betreiber, der nicht dem US-Recht unterliegt, oder eine Bereitstellung auf Ihrer eigenen Infrastruktur beseitigt dieses Risiko strukturell.
Ein französisches Unternehmen speichert seine Verträge bei einem US-Anbieter, in einem Rechenzentrum in Paris. Fordert eine US-Behörde sie im Rahmen einer Ermittlung an, kann der Anbieter verpflichtet werden, diese Daten herauszugeben, obwohl sie in Frankreich liegen.
Bei der Wahl eines Hosters oder eines KI-Tools für sensible Daten: Entscheidend ist die Nationalität des Anbieters, nicht nur der Standort der Server.
Reicht es aus, Ihre Daten in Europa zu hosten, um dem CLOUD Act zu entgehen?
Nein. Das Gesetz zielt auf Unternehmen, die US-Recht unterliegen, ganz gleich, wo ihre Server stehen. Um außerhalb seiner Reichweite zu bleiben, brauchen Sie einen europäischen Anbieter ohne Abhängigkeit von einem US-Unternehmen oder ein Hosting bei Ihnen vor Ort.
Alle KI-Modelle, auf Ihrer Infrastruktur bereitgestellt, mit Ihren Dokumenten verbunden.