US Cloud Act für Nicht-Juristen: Was das wirklich bedeutet
Ich sitze in einem KI-Compliance-Gespräch. Das Unternehmen nutzt GPT-4 über die OpenAI API für interne Dokumente. Ich frage: „Habt ihr einen DPA mit OpenAI abgeschlossen und geprüft, ob das mit eurer DSGVO-Pflicht vereinbar ist?“
Die Antwort: „Ja, aber wir haben einen deutschen Server gewählt. Da greift doch der Cloud Act nicht.“
Das greift nicht so. Und das Missverständnis ist so weit verbreitet, dass es sich lohnt, den Cloud Act einmal klar zu erklären – ohne Juristendeutsch.
Was der Cloud Act ist
Der Clarifying Lawful Overseas Use of Data Act (kurz: Cloud Act) ist ein US-Bundesgesetz, das 2018 in Kraft getreten ist. Es regelt, unter welchen Bedingungen US-Behörden auf Daten zugreifen dürfen, die bei US-Unternehmen gespeichert sind.
Der entscheidende Satz: Der Cloud Act gilt für US-Unternehmen, unabhängig davon, wo ihre Server stehen.
Das bedeutet: Wenn ihr OpenAI, Microsoft, Google oder AWS nutzt – also Dienste von US-amerikanischen Unternehmen – gilt der Cloud Act für eure Daten. Auch wenn die physischen Server in Frankfurt, Amsterdam oder Dublin stehen.
Warum „Server in Deutschland“ kein Schutz ist
Der verbreitete Irrtum geht so: „Wenn die Daten in der EU gespeichert sind, gilt EU-Recht, also DSGVO, also bin ich safe.“
Das ist unvollständig. Denn:
DSGVO regelt, was mit den Daten passieren darf. Sie schützt euch vor Datenmissbrauch durch das Unternehmen und regelt Betroffenenrechte.
Der Cloud Act regelt, was US-Behörden verlangen dürfen. Er schafft eine gesetzliche Grundlage für US-Behörden, US-Unternehmen zur Herausgabe von Daten zu zwingen – auch wenn die Daten außerhalb der USA liegen.
Das sind zwei verschiedene Rechtsrahmen, die beide gleichzeitig gelten können.
Microsoft hat das explizit anerkannt: Sie haben 2013 vor einem US-Bundesgericht argumentiert, dass ihr EU-Server-Standort sie von US-Behördenanfragen schützt. Sie haben verloren. Der Cloud Act wurde 2018 teilweise als Reaktion auf diese Situation eingeführt.
Was das konkret für KI-Dienste bedeutet
Wenn ihr folgende Dienste nutzt, greift der Cloud Act:
| Dienst | Unternehmen | Cloud Act relevant |
|---|---|---|
| ChatGPT / GPT-4 API | OpenAI (US) | Ja |
| Azure OpenAI Service | Microsoft (US) | Ja |
| Google Gemini / Vertex AI | Google (US) | Ja |
| AWS Bedrock | Amazon (US) | Ja |
| Anthropic Claude API | Anthropic (US) | Ja |
Das heißt nicht zwingend, dass diese Dienste unsicher sind. Es heißt, dass ihr euch keine Sicherheit allein durch den Serverstandort verschaffen könnt.
Wann es ein Problem wird
Der Cloud Act ist kein pauschales Risiko. Er wird zum Problem, wenn:
Ihr besonders sensible Daten verarbeitet. Personaldaten, Gesundheitsdaten, juristische Dokumente, Geschäftsgeheimnisse, M&A-Informationen. Das sind genau die Kategorien, die auch DSGVO-Bedenken auslösen.
Ihr keine ausreichende Risikoanalyse gemacht habt. Der Europäische Datenschutzausschuss (EDPB) verlangt bei Drittstaatentransfers eine Transfer Impact Assessment (TIA) – eine Bewertung, ob der Schutz im Zielland dem EU-Niveau entspricht. Ohne TIA ist die rechtliche Grundlage wackelig.
Ihr keinen DPA und keine SCCs in Ordnung habt. Standard Contractual Clauses (SCCs) sind aktuell der gängige Mechanismus für Datenübertragungen in die USA. Aber SCCs allein lösen das Cloud-Act-Problem nicht – sie regeln nur das Verhältnis zwischen Auftraggeber und Auftragnehmer, nicht US-Behördenanfragen.
Was ihr tun könnt
Bestandsaufnahme: Welche US-amerikanischen KI-Dienste nutzt ihr? Für welche Daten?
Risikoklassifizierung: Welche dieser Daten sind besonders schutzbedürftig (Art. 9 DSGVO, Geschäftsgeheimnisse, M&A)?
Alternativen prüfen: Für sensible Daten gibt es EU-native Alternativen. Mistral (Frankreich) bietet ein europäisches Open-Source-Modell. Für interne Dokumente sind Self-Hosted-Lösungen (eigener Llama-Server, Sentio Systems) eine Möglichkeit.
DPA und SCCs prüfen: Habt ihr mit euren US-Cloud-Anbietern Data Processing Agreements abgeschlossen? Sind SCCs aktuell und vollständig?
TIA dokumentieren: Falls ihr weiterhin US-Dienste nutzt – dokumentiert eure Risikobewertung. Das ist bei einem Audit die erste Frage.
Die pragmatische Einordnung
Ich sage nicht, dass ihr alle US-KI-Dienste abschalten sollt. Das wäre unrealistisch und in vielen Fällen auch nicht verhältnismäßig.
Aber: „Wir haben einen deutschen Server gewählt“ ist keine Compliance-Antwort. Es ist eine Annahme, die nie überprüft wurde.
Wer KI-Tools in einem regulierten Umfeld einsetzt – oder wer personenbezogene, medizinische oder juristische Daten verarbeitet – sollte die Cloud-Act-Frage explizit stellen und explizit beantworten. Nicht mit einer Annahme.
Weitere Ressourcen
Wenn du den Status eurer KI-Systeme schnell einschätzen willst:
→ KI-Compliance Self-Assessment – brain-maze.de
Detaillierter Überblick über KI-Compliance-Pflichten für Unternehmen:
→ KI-Compliance – was Unternehmen jetzt wissen müssen
Und für den Fall, dass ihr das strukturiert angehen wollt:
