search
search cart 0

Posted by Markus Wals

Europäische KI: Was der CLOUD Act für deine Firmendaten bedeutet

CLOUD Act Data Privacy Framework Datenhoheit Digitale Souveränität Europäische KI Lokale KI

KI-generierte Illustration: Drei gestapelte Ebenen für Speicherort, Zugriff und Schlüssel, oben ein großer Schlüssel als Akzent. Überschrift: Europäische KI und der CLOUD Act

Kurz gesagt: Ein Server in Frankfurt allein schützt deine Daten nicht automatisch vor US-Behörden: Nach dem CLOUD Act zählt, ob ein Anbieter unter US-Recht die Daten in Besitz, Gewahrsam oder Kontrolle hat, nicht wo sie liegen. Prüfe Speicherort, Zugriff und Schlüssel und wähle danach je Datenklasse einen von drei Wegen: Cloud mit Vertrag, europäischer Anbieter oder lokaler Betrieb.

Dieser Artikel ist für Geschäftsführung und IT-Leitung, die KI mit Firmendaten nutzen wollen und wissen müssen, was „europäisch“ und „souverän“ dabei wirklich bedeutet. Er erklärt den CLOUD Act am Gesetzestext, ordnet das EU-US Data Privacy Framework samt laufendem Rechtsmittel ein und zeigt, welche Ebenen du prüfen solltest. Er bewertet keine Anbieter.

Das Wichtigste in Kürze

  • Der Speicherort ist nur eine von drei Ebenen. Ebenso wichtig sind die Rechtsordnung, der der Anbieter unterliegt, und die Frage, wer Daten entschlüsseln kann.
  • Der CLOUD Act gilt unabhängig vom Serverstandort. US-Behörden können von erfassten Anbietern Daten verlangen, die in deren Besitz, Gewahrsam oder Kontrolle sind, auch wenn sie außerhalb der USA liegen.
  • Das EU-Recht setzt dem Grenzen. Nach DSGVO und Data Act sind solche Anordnungen in der EU grundsätzlich nur anerkannt, wenn sie auf einem internationalen Abkommen beruhen. Für den US-Anbieter bleibt die US-Anordnung trotzdem verbindlich.
  • Das Data Privacy Framework erlaubt Übermittlungen in die USA. Es begrenzt den Zugriff der US-Nachrichtendienste, hebt aber die Pflichten aus dem CLOUD Act nicht auf. Gegen den Beschluss ist ein Rechtsmittel beim EuGH anhängig.
  • Bei KI sieht der Anbieter deine Daten in der Regel während der Verarbeitung. Ein Modell arbeitet mit Klartext. Wer das ausschließen will, prüft die Schutzverfahren des Anbieters oder betreibt die KI lokal.

Fazit: Der Standort beantwortet nur eine von drei Fragen; die anderen beiden entscheiden, wer an deine Daten kommt.

Was heißt europäische KI, was digitale Souveränität?

Grafik: Wann KI wirklich europäisch ist. Drei Bedingungen gehören zusammen: der Betreiber hat seinen Sitz in der EU, das Rechenzentrum steht in der EU, und weder Muttergesellschaft noch Unterauftragnehmer unterliegen außereuropäischem Recht. Ein US-Anbieter mit EU-Rechenzentrum erfüllt nur den zweiten Teil.

Von europäischer KI sprechen wir hier, wenn ein KI-Dienst von einem Unternehmen mit Sitz in der EU betrieben wird, in Rechenzentren in der EU läuft und keiner Muttergesellschaft oder keinem Unterauftragnehmer gehört, der außereuropäischem Recht unterliegt. Ein US-Anbieter mit EU-Rechenzentrum erfüllt nur den zweiten Teil.

Digitale Souveränität bedeutet für ein Unternehmen, selbst zu bestimmen, wer auf seine Daten zugreifen darf, und den Anbieter wechseln zu können, ohne die Daten zu verlieren. Das ist keine Eigenschaft eines Produkts, sondern ein Ergebnis aus Vertrag, Technik und Betrieb.

Fazit: „Europäisch“ ist erst dann belastbar, wenn Sitz, Muttergesellschaft, Unterauftragnehmer und Rechenzentrum alle in der EU liegen.

Was regelt der CLOUD Act?

Der Clarifying Lawful Overseas Use of Data Act, kurz CLOUD Act, ist ein US-Gesetz aus dem Jahr 2018. Sein Kern steht in 18 U.S.C. § 2713: Anbieter von elektronischen Kommunikations- und Speicherdiensten für die Öffentlichkeit müssen Daten ihrer Kund:innen herausgeben, wenn eine US-Behörde das nach den Regeln des Stored Communications Act anordnet. Das gilt für Daten in ihrem Besitz, Gewahrsam oder unter ihrer Kontrolle, „unabhängig davon“, ob sie in den USA oder außerhalb gespeichert sind. Ob ein konkreter KI-Dienst zu den erfassten Anbietern gehört, hängt vom Einzelfall ab.

Anordnen können Behörden des Bundes und der Bundesstaaten, in der Praxis vor allem im Rahmen von Ermittlungen. Eine allgemeine Datensammlung ist das nicht. Ein ausdrückliches Verfahren, um eine Anordnung wegen eines Konflikts mit ausländischem Recht anzufechten, sieht § 2703(h) nur für Staaten vor, die mit den USA ein eigenes Abkommen nach § 2523 geschlossen haben, und nur, wenn die betroffene Person weder US-Person ist noch in den USA wohnt.

Das Gericht wägt dann unter anderem die Interessen beider Staaten, Aufenthaltsort und Staatsangehörigkeit der Person und ihre Verbindung zu den USA ab. Ob ein Gericht die Interessen anderer Staaten außerhalb dieses Verfahrens berücksichtigt, ist eine Frage des Einzelfalls. Das US-Justizministerium führt solche Abkommen etwa mit dem Vereinigten Königreich und Australien; für die EU nennt es Verhandlungen über den Austausch elektronischer Beweismittel.

Für dich heißt das: Nutzt du einen Cloud-Dienst eines Anbieters, der US-Recht unterliegt, ändert ein Rechenzentrum in Frankfurt nichts daran, dass der Anbieter zur Herausgabe verpflichtet werden kann. Wie wahrscheinlich das für deine Daten ist, hängt vom Einzelfall ab, und dazu gibt es keine verlässlichen öffentlichen Zahlen.

Fazit: Für Anbieter unter US-Recht gilt die Herausgabepflicht auch bei EU-Rechenzentrum; wie wahrscheinlich ein Zugriff ist, lässt sich nicht beziffern.

Was sagt das EU-Recht dazu?

Grafik: Zwei Rechtsordnungen, ein Anbieter. Nach dem CLOUD Act muss ein Anbieter unter US-Recht Daten auf Anordnung herausgeben, auch bei Servern in der EU. Nach DSGVO und Data Act wird eine solche Anordnung in der EU nur mit internationalem Abkommen anerkannt. Wie der Anbieter den Konflikt löst, steht in seinem Vertrag. Quelle: 18 U.S.C. § 2713, DSGVO Art. 48, Data Act Art. 32.

Die EU hält dagegen. Nach Art. 48 DSGVO sind Urteile und Behördenentscheidungen eines Drittlands, die eine Übermittlung personenbezogener Daten verlangen, in der EU nur anerkannt oder vollstreckbar, wenn sie auf einem internationalen Abkommen beruhen, etwa einem Rechtshilfeabkommen; andere Übermittlungsgründe der DSGVO bleiben unberührt.

Für nicht-personenbezogene Daten in der EU gilt seit 12.09.2025 der Data Act, und zwar in zwei Schritten. Nach Art. 32 Abs. 1 müssen Anbieter von Datenverarbeitungsdiensten alle angemessenen technischen, organisatorischen und rechtlichen Maßnahmen treffen, um staatlichen Zugang zu in der EU gespeicherten nicht-personenbezogenen Daten durch Drittländer zu verhindern, wenn dies dem Unions- oder nationalen Recht widerspräche. Nach Abs. 2 werden Entscheidungen eines Drittlands, die eine Übermittlung oder einen Zugang verlangen, nur anerkannt oder vollstreckt, wenn sie auf einer internationalen Übereinkunft beruhen.

Fehlt eine solche Übereinkunft, ist eine Herausgabe nach Abs. 3 nur unter Bedingungen erlaubt: Die Anordnung muss begründet, verhältnismäßig und hinreichend bestimmt sein, und ein Gericht im Drittland muss den begründeten Einwand des Adressaten prüfen können.

Beide Regeln bestimmen, was in der EU anerkannt wird. Die US-Anordnung bleibt für den Anbieter trotzdem verbindlich, er kann also in einen Konflikt zwischen zwei Rechtsordnungen geraten. Wie er ihn löst, steht in seinen Verträgen und Transparenzberichten. Lies dort nach, ob er sich verpflichtet, Anordnungen anzufechten und Kund:innen zu informieren, soweit das erlaubt ist.

Fazit: Das EU-Recht verweigert solchen Anordnungen die Anerkennung, nimmt dem Anbieter aber nicht die Pflicht nach US-Recht; deshalb zählt sein Vertrag.

Und das Data Privacy Framework?

Das EU-US Data Privacy Framework ist ein Angemessenheitsbeschluss der EU-Kommission. Er erlaubt die Übermittlung personenbezogener Daten an US-Unternehmen, die sich dem Rahmen angeschlossen haben. Laut EU-Kommission beschränken die USA darin den Zugriff ihrer Nachrichtendienste auf das Notwendige und Verhältnismäßige und bieten Europäer:innen ein unabhängiges Beschwerdeverfahren. Diese Garantien gelten für alle Übermittlungen an US-Unternehmen, auch über Standardvertragsklauseln.

Das Framework regelt also, ob du Daten in die USA übermitteln darfst und wie weit US-Nachrichtendienste darauf zugreifen dürfen. Die Pflichten aus dem CLOUD Act gegenüber Strafverfolgungsbehörden bleiben davon unberührt.

Zum Stand: Gegen das Urteil des Gerichts der EU vom 03.09.2025 in der Rechtssache Latombe gegen Kommission (T-553/23) ist seit dem 31.10.2025 ein Rechtsmittel beim EuGH anhängig (Rechtssache C-703/25 P).

Wer langfristig plant, sichert Übermittlungen deshalb zusätzlich über Standardvertragsklauseln ab; sie sind ein zweites Standbein, falls der Beschluss einmal fiele. Wie du eine Übermittlung datenschutzrechtlich absicherst, beschreiben wir im Artikel zu KI und Datenschutz.

Fazit: Das Framework wurde in erster Instanz bestätigt; ein Rechtsmittel ist anhängig, und Standardvertragsklauseln als zweites Standbein machen dich unabhängiger vom Ausgang.

Speicherort, Zugriff, Schlüssel: drei Ebenen

Grafik: Speicherort, Zugriff, Schlüssel. Beim Speicherort fragst du, wo die Daten liegen; das sagt nichts über das Recht des Anbieters. Beim Zugriff zählen Sitz, Unterauftragnehmer und Support-Zugriffe, auch über die Muttergesellschaft. Beim Schlüssel entscheidet, wer entschlüsseln kann; bei KI liegen die Daten in der Verarbeitung im Klartext vor.

Ebene Frage Woran du es erkennst Grenze
Speicherort Wo liegen die Daten? Rechenzentrumsregion im Vertrag oder in der Admin-Konsole, Liste der Unterauftragnehmer Sagt nichts über die Rechtsordnung des Anbieters
Zugriff Wer kann rechtlich und technisch auf die Daten zugreifen? Sitz des Anbieters und seiner Muttergesellschaft, Unterauftragnehmer, Support-Zugriffe, Transparenzbericht US-Bezug kann auch über die Muttergesellschaft oder einen Unterauftragnehmer entstehen
Schlüssel Wer kann die Daten entschlüsseln? Verschlüsselung im Ruhezustand und bei der Übertragung, Schlüssel beim Anbieter oder bei dir Für die Verarbeitung durch ein KI-Modell müssen die Daten in der Regel im Klartext vorliegen

Die letzte Zeile ist bei KI der entscheidende Unterschied zu einem reinen Speicherdienst. Eine Datei in einem Cloud-Speicher kannst du so verschlüsseln, dass nur du den Schlüssel hast. Ein Sprachmodell, das eine Frage zu deinem Vertrag beantworten soll, muss den Text dagegen lesen können.

Während der Verarbeitung liegt er beim Betreiber des Modells in der Regel unverschlüsselt im Speicher. Hardwaregestützte Verfahren wie Confidential Computing können den Zugriff des Betreibers technisch einschränken; ob ein Anbieter sie nutzt, steht in seiner Dokumentation, wir bewerten sie hier nicht.

Auch Angebote wie die EU Data Boundary ändern die Ebene Zugriff nicht automatisch. Microsoft beschreibt sie als geografische Grenze, innerhalb derer Kundendaten und personenbezogene Daten für Unternehmensdienste gespeichert und verarbeitet werden; die Zusage gilt laut Microsoft Learn mit begrenzten Ausnahmen, in denen Daten weiterhin außerhalb übermittelt werden. Sovereign-Cloud-Varianten anderer Anbieter ordnest du genauso ein: Lies in der Herstellerdokumentation, was sie zu Sitz, Betrieb, Support-Zugriff und Schlüsseln zusagen.

Fazit: Bei KI entscheidet die Verarbeitung im Klartext, wie viel Schutz Verschlüsselung und Standort wirklich bringen.

Datenhoheit im Alltag: drei Wege

1. Cloud-KI-Dienste mit Unternehmensvertrag. Du nutzt einen Dienst mit Vertrag zur Auftragsverarbeitung, ausgeschlossenem Training und EU-Region, wo der Anbieter sie anbietet. Die rechtliche Zugriffsmöglichkeit aus den USA bleibt bestehen. Geeignet für allgemeine Büroarbeit und Daten, deren Offenlegung du vertraglich und rechtlich absichern kannst.

2. Europäischer Anbieter. Du wählst einen Anbieter mit Sitz und Rechenzentren in der EU, ohne Muttergesellschaft und Unterauftragnehmer mit US-Bezug. Prüfe das an der Liste der Unterauftragnehmer und an Niederlassungen, nicht am Marketing. Geeignet, wenn du den Zugriff aus Drittländern ausschließen willst, aber keine eigene Hardware betreiben möchtest.

3. Lokaler Betrieb. Das Modell läuft auf einem Server in deinem Haus oder in deinem Rechenzentrum. Deine Daten verlassen das Netz nicht, und kein Cloud-Anbieter ist beteiligt. Zugriffe nach dem Recht deines Landes bleiben wie bei allen deinen Daten möglich. Dafür trägst du Betrieb, Aktualisierung und Sicherheit selbst. Geeignet für besonders schutzwürdige Daten wie Personalakten, Konstruktionsdaten oder Mandantenunterlagen. Was dazugehört, beschreibt der Überblick zu lokaler KI im Unternehmen, die Hardware-Stufen und Kosten der Ratgeber zum KI-Server.

In Einführungsprojekten hat sich bewährt, Datenschutzbedenken zuerst mit Vertrag, ausgeschaltetem Training und eng geschnittenen Zugriffsrechten zu lösen. Oft reicht das schon; eigene Hardware lohnt sich erst, wenn bestimmte Daten das Haus gar nicht verlassen sollen. Ob das bei dir so ist, klärt der Eignungs-Check im Überblick zu lokaler KI.

Fazit: Die drei Wege unterscheiden sich in Zugriffsschutz und Aufwand; die Datenklasse bestimmt, welcher passt.

Welcher Weg für welche Datenklasse?

Grafik: Welcher Weg für welche Datenklasse. Allgemeine Texte gehen mit geringem Aufwand in eine Cloud mit Unternehmensvertrag. Daten mit Personenbezug brauchen mittleren Aufwand mit europäischem Anbieter oder gut abgesicherter Cloud. Vertrauliche Unternehmensdaten gehören zu europäischem Anbieter oder lokalem Betrieb. Schutzwürdige Daten wie Personalakten gehören in den lokalen Betrieb, mit hohem Aufwand. Orientierung, keine Rechtsberatung.

Die Wege schließen sich nicht aus. Lege Datenklassen fest und ordne jeder Klasse einen Weg zu; wie du dabei Regeln und Zuständigkeiten aufsetzt, beschreibt der Artikel zu KI-Kompetenz und Schatten-KI, im KI-Workshop erarbeiten wir das gemeinsam mit deinem Team. Die Tabelle ist eine Orientierung, keine Rechtsberatung.

Datenklasse (Beispiel) Möglicher Weg Aufwand für dich
Allgemeine Texte, öffentliche Informationen 1. Cloud mit Unternehmensvertrag Gering: Vertrag prüfen, Training ausschalten, Zugänge einrichten
Geschäftsdaten mit Personenbezug, etwa Kundenkorrespondenz 1 mit sauberer Absicherung oder 2. europäischer Anbieter Mittel: Auftragsverarbeitung, Prüfung der Anbieterkette, Dokumentation
Vertrauliche Unternehmensdaten, etwa Kalkulationen oder Verträge 2. europäischer Anbieter oder 3. lokaler Betrieb Mittel bis hoch: Anbieterprüfung, bei lokalem Betrieb zusätzlich Betrieb und Sicherheit
Besonders schutzwürdige Daten, etwa Personalakten, Konstruktionsdaten, Mandantenunterlagen 3. lokaler Betrieb Hoch: Hardware, Betrieb, Aktualisierung, Verantwortliche

Wenn du einen europäischen Anbieter prüfst, helfen diese Fragen:

  • Sitz der Muttergesellschaft: Liegt der Sitz inklusive aller Konzerngesellschaften in der EU?
  • Unterauftragnehmer: Wer betreibt Rechenzentrum, Modelle und Support, und unterliegt jemand davon außereuropäischem Recht?
  • Support-Zugriff: Können Mitarbeitende außerhalb der EU auf Kundendaten zugreifen, und wie ist das protokolliert?
  • Schlüsselverwaltung: Wer hält die Schlüssel, und kannst du eigene verwenden?
  • Informationspflicht: Verpflichtet sich der Anbieter im Vertrag, Anordnungen anzufechten und dich zu informieren, soweit das erlaubt ist?

Fazit: Ordne Datenklassen Wegen zu und prüfe Anbieter an fünf Punkten, nicht am Etikett „europäisch“.

Quellen und Grenzen

Stand: 07.11.2026. Der Artikel beschreibt die Rechtslage an den Gesetzestexten; die Abgrenzung zwischen CLOUD Act und Data Privacy Framework sowie die Tabelle zu Datenklassen sind unsere Einordnung und bewerten weder Anbieter noch die Wahrscheinlichkeit eines Zugriffs. Befugnisse der US-Nachrichtendienste und Branchenregeln behandelt er nicht. Das ersetzt keine Rechtsberatung.

Häufige Fragen

Sind meine Daten sicher, wenn der Server in Frankfurt steht?

Nicht automatisch. Unterliegt der Anbieter US-Recht, kann er nach dem CLOUD Act zur Herausgabe verpflichtet werden, unabhängig vom Serverstandort. Der Standort ist wichtig, aber erst zusammen mit dem Sitz des Anbieters und seinen Unterauftragnehmern aussagekräftig.

Was regelt der CLOUD Act?

Er verpflichtet Anbieter von Kommunikations- und Speicherdiensten, die US-Recht unterliegen, auf Anordnung von US-Behörden Daten herauszugeben, die in ihrem Besitz, Gewahrsam oder unter ihrer Kontrolle sind, auch wenn sie außerhalb der USA gespeichert sind (18 U.S.C. § 2713).

Ist die Nutzung von US-Cloud-Diensten verboten?

Nein. Übermittlungen in die USA sind nach der DSGVO zulässig, wenn es eine Grundlage gibt, etwa den Angemessenheitsbeschluss zum Data Privacy Framework oder Standardvertragsklauseln. Ob ein Dienst für bestimmte Daten passt, entscheidest du nach deinen Datenklassen.

Was bedeutet Datenhoheit praktisch?

Du weißt, wo deine Daten liegen, wer rechtlich und technisch darauf zugreifen kann und wer sie entschlüsseln kann, und du kannst den Anbieter wechseln, ohne sie zu verlieren. Im Alltag heißt das: Datenklassen festlegen und jeder Klasse einen passenden Dienst zuordnen.

Wann lohnt sich lokale KI statt Cloud?

Wenn bestimmte Daten das Haus gar nicht verlassen sollen, etwa Personalakten, Konstruktionsdaten oder vertrauliche Mandantenunterlagen. Dann liegt die Verarbeitung vollständig bei dir, dafür trägst du Betrieb und Sicherheit selbst.