ff1588d761d55f48f61a52249e1dcc24

Micron Document

<!DOCTYPE html>

<title>CLOUD Act</title>

</head>

<h1 id="firstHeading" class="firstHeading mw-first-heading"><span class="mw-page-title-main">CLOUD Act</span></h1>

</header>

</div>

<div id="mw-content-text" class="mw-body-content mw-content-ltr" lang="de" dir="ltr"><div class="mw-content-ltr mw-parser-output" lang="de" dir="ltr"><p>Der <b>CLOUD Act</b> (<b>Clarifying Lawful Overseas Use of Data Act</b><sup id="cite_ref-1" class="reference"><a href="#cite_note-1"><span class="cite-bracket">[</span>1<span class="cite-bracket">]</span></a></sup>) ist ein seit 2018 bestehendes <a href="Vereinigte_Staaten" title="Vereinigte Staaten">US-amerikanisches</a> Gesetz zum Zugriff der US-Behörden auf gespeicherte Daten im Internet. Er ergänzt Titel 18 <a href="United_States_Code" title="United States Code">United States Code</a>, Chapter 121 (Stored Communications Act) um 18 US Code § 2713.<sup id="cite_ref-2" class="reference"><a href="#cite_note-2"><span class="cite-bracket">[</span>2<span class="cite-bracket">]</span></a></sup>

</p>

<div class="mw-heading mw-heading2"><h2 id="Inhalt">Inhalt</h2></div>

<p>Das Gesetz verpflichtet US-amerikanische Internet-Firmen und IT-Dienstleister, US-Behörden auch dann Zugriff auf gespeicherte Daten zu gewährleisten, wenn die Speicherung nicht in den USA erfolgt.

</p><p>Umgekehrt können über diesen Weg auch ausländische Firmen Zugriff auf Daten erhalten, die von US-Konzernen im Ausland gespeichert werden. Infolge des Gesetzes sollen bilaterale Abkommen ausgearbeitet werden, die es ausländischen Behörden ermöglichen, ihre Anfragen direkt an die Konzerne zu stellen. Hiermit würde eine gerichtliche Kontrolle bei einer Abfrage außen vor bleiben, was zu Kritik durch Datenschützer geführt hat.<sup id="cite_ref-3" class="reference"><a href="#cite_note-3"><span class="cite-bracket">[</span>3<span class="cite-bracket">]</span></a></sup>

</p><p>Dem von der Herausgabeverpflichtung betroffenen Unternehmen steht nach dem Gesetz im Einzelfall ein Widerspruchsrecht gegen die Anordnung zur Herausgabe von Daten zu, wenn der Eigentümer der Daten kein US-Bürger ist, nicht in den USA lebt und das Unternehmen durch die Herausgabe der Daten gegen Recht in anderen Ländern verstoßen würde.<sup id="cite_ref-4" class="reference"><a href="#cite_note-4"><span class="cite-bracket">[</span>4<span class="cite-bracket">]</span></a></sup> Dies gilt allerdings nur für Länder, die mit den USA ein Abkommen unter dem CLOUD Act abgeschlossen haben. Aktuell hat lediglich Großbritannien ein solches Executive Agreement unterzeichnet,<sup id="cite_ref-5" class="reference"><a href="#cite_note-5"><span class="cite-bracket">[</span>5<span class="cite-bracket">]</span></a></sup> sodass es diese Möglichkeit für alle anderen Bürger weltweit nicht gibt.

</p><p>Das Gesetz wurde eingeführt, nachdem US-Behörden in verschiedenen Fällen Probleme hatten, an im US-Ausland gespeicherte Daten zu gelangen. So konnten Unternehmen bis vor Verabschiedung des Gesetzes sich darauf berufen, dass ein Durchsuchungsbeschluss nur in den USA Geltung hat.<sup id="cite_ref-6" class="reference"><a href="#cite_note-6"><span class="cite-bracket">[</span>6<span class="cite-bracket">]</span></a></sup> Internet-Firmen und IT-Dienstleistern kann nach dem Gesetz verboten werden, ihre Benutzer über eine solche heimliche Abfrage von Benutzerdaten zu informieren.

</p><p>Das Gesetz wurde am 23. März 2018 unterzeichnet.

</p>

<div class="mw-heading mw-heading2"><h2 id="Kritik">Kritik</h2></div>

<p>Die US-Datenschutzorganisation <a href="Electronic_Frontier_Foundation" title="Electronic Frontier Foundation">Electronic Frontier Foundation</a> wertete den CLOUD Act als „gefährliches Gesetz“. Das Gesetz sei „nichts geringeres als ein Eingriff in die Privatsphäre und eine Beschneidung der Grundrechte“. Auch der Konzern <a href="Microsoft" title="Microsoft">Microsoft</a> übt scharfe Kritik an diesem Gesetz.<sup id="cite_ref-7" class="reference"><a href="#cite_note-7"><span class="cite-bracket">[</span>7<span class="cite-bracket">]</span></a></sup>

</p><p>Ein Rechtsgutachten der Universität zu Köln kommt zu dem Schluss, dass US-amerikanische Sicherheitsbehörden (sowohl Nachrichtendienste als auch Strafverfolgungsbehörden) unter Voraussetzungen, die nicht öffentlich bekannt sind und weitgehend ohne nachvollziehbare gerichtliche Überprüfung, 1) die Herausgabe von in Clouds gespeicherten Informationen verlangen (Section 702 FISA, Sections 2801-2713 SCA) und 2) auch auf im Ausland gespeicherte Daten auch ohne die Mitwirkung von Cloud-Anbietern zugreifen können (Executive Order 12.333). Die Jurisdiktion US-amerikanischer Gerichte – und somit auch der US-Cloud Act – betrifft nicht nur Daten bei US-Hyperscalern, sondern auch Daten bei Unternehmen, die 1) Tochter einer US-Firma sind, 2) eine Niederlassung in den USA haben oder 3) im Einzelfall auch nur geschäftliche Kontakte in die USA haben.<sup id="cite_ref-8" class="reference"><a href="#cite_note-8"><span class="cite-bracket">[</span>8<span class="cite-bracket">]</span></a></sup>

</p>

<div class="mw-heading mw-heading2"><h2 id="Weblinks">Weblinks</h2></div>

<ul><li><a rel="nofollow" class="external text" href="https://www.justice.gov/criminal-oia/cloud-act-resources">Cloud Act Resources</a> CLOUD Act im Webauftritt des <a href="Justizministerium_der_Vereinigten_Staaten" title="Justizministerium der Vereinigten Staaten">Justizministeriums der Vereinigten Staaten</a> (inkl. Gesetzestext und White Paper mit <a href="FAQ" class="mw-redirect" title="FAQ">FAQ</a>)</li></ul>

<div class="mw-heading mw-heading2"><h2 id="Siehe_auch">Siehe auch</h2></div>

<ul><li><a href="National_Security_Letter" title="National Security Letter">National Security Letter</a></li></ul>

<div class="mw-heading mw-heading2"><h2 id="Einzelnachweise">Einzelnachweise</h2></div>

<li id="cite_note-1"><span class="mw-cite-backlink"><a href="#cite_ref-1">↑</a></span> <span class="reference-text"><cite style="font-style:italic">Consolidated Appropriations Act, 2018</cite>. In: <cite style="font-style:italic"><a href="Bundesgesetz_(Vereinigte_Staaten)" title="Bundesgesetz (Vereinigte Staaten)">Public Law</a></cite>. <span style="white-space:nowrap">Band<span style="display:inline-block;width:.2em"> </span>115</span>, <span style="white-space:nowrap">Nr.<span style="display:inline-block;width:.2em"> </span>141</span>. <a href="United_States_Government_Publishing_Office" title="United States Government Publishing Office">United States Government Publishing Office</a>, 2018, Division V—CLOUD ACT, <span style="white-space:nowrap">S.<span style="display:inline-block;width:.2em"> </span>867</span> (<a rel="nofollow" class="external text" href="https://www.govinfo.gov/content/pkg/PLAW-115publ141/pdf/PLAW-115publ141.pdf#page=867">govinfo.gov</a> [PDF; <span style="white-space:nowrap">2,3<span style="display:inline-block;width:.2em"> </span>MB</span>]).<span class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Ajournal&rfr_id=info:sid/de.wikipedia.org:CLOUD+Act&rft.atitle=Consolidated+Appropriations+Act%2C+2018&rft.date=2018&rft.genre=journal&rft.issue=141&rft.jtitle=Public+Law&rft.pages=867&rft.pub=United+States+Government+Publishing+Office&rft.volume=115" style="display:none"> </span></span>

</li>

<li id="cite_note-2"><span class="mw-cite-backlink"><a href="#cite_ref-2">↑</a></span> <span class="reference-text"><a rel="nofollow" class="external text" href="https://www.law.cornell.edu/uscode/text/18/2713">18 U.S. Code § 2713 - Required preservation and disclosure of communications and records</a>, auf law.cornell.edu</span>

</li>

<li id="cite_note-3"><span class="mw-cite-backlink"><a href="#cite_ref-3">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://www.heise.de/newsticker/meldung/CLOUD-Act-US-Gesetz-fuer-internationalen-Datenzugriff-und-schutz-verabschiedet-4003330.html"><i>CLOUD Act - US-Gesetz für internationalen Datenzugriff und -schutz verabschiedet.</i></a> In: <i>Heise Online.</i><span class="Abrufdatum"> Abgerufen am 27. September 2019</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ACLOUD+Act&rft.title=CLOUD+Act+-+US-Gesetz+f%C3%BCr+internationalen+Datenzugriff+und+-schutz+verabschiedet&rft.description=CLOUD+Act+-+US-Gesetz+f%C3%BCr+internationalen+Datenzugriff+und+-schutz+verabschiedet&rft.identifier=https%3A%2F%2Fwww.heise.de%2Fnewsticker%2Fmeldung%2FCLOUD-Act-US-Gesetz-fuer-internationalen-Datenzugriff-und-schutz-verabschiedet-4003330.html"> </span></span>

</li>

<li id="cite_note-4"><span class="mw-cite-backlink"><a href="#cite_ref-4">↑</a></span> <span class="reference-text"><span class="cite">The Software Alliance: <a rel="nofollow" class="external text" href="https://www.bsa.org/files/policy-filings/02282019CLOUDACTEUMythvsFact.pdf"><i>The CLOUD Act and the European Union: Myths vs. Facts.</i></a><span class="Abrufdatum"> Abgerufen am 20. September 2019</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ACLOUD+Act&rft.title=The+CLOUD+Act+and+the+European+Union%3A+Myths+vs.+Facts&rft.description=The+CLOUD+Act+and+the+European+Union%3A+Myths+vs.+Facts&rft.identifier=https%3A%2F%2Fwww.bsa.org%2Ffiles%2Fpolicy-filings%2F02282019CLOUDACTEUMythvsFact.pdf&rft.creator=The+Software+Alliance"> </span></span>

</li>

<li id="cite_note-5"><span class="mw-cite-backlink"><a href="#cite_ref-5">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://www.crossborderdataforum.org/first-cloud-act-executive-agreement-certified-to-congress/"><i>CLOUD Act Executive Agreement Certified to Congress, After A Delay.</i></a> 10. Januar 2020,<span class="Abrufdatum"> abgerufen am 6. Mai 2020</span> (amerikanisches Englisch).</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ACLOUD+Act&rft.title=CLOUD+Act+Executive+Agreement+Certified+to+Congress%2C+After+A+Delay&rft.description=CLOUD+Act+Executive+Agreement+Certified+to+Congress%2C+After+A+Delay&rft.identifier=https%3A%2F%2Fwww.crossborderdataforum.org%2Ffirst-cloud-act-executive-agreement-certified-to-congress%2F&rft.date=2020-01-10&rft.language=en-US"> </span></span>

</li>

<li id="cite_note-6"><span class="mw-cite-backlink"><a href="#cite_ref-6">↑</a></span> <span class="reference-text"><span class="cite"><a rel="nofollow" class="external text" href="https://www.heise.de/meldung/Microsoft-verteidigt-Daten-in-Europa-gegen-US-Zugriff-2809638.html"><i>Microsoft verteidigt Daten in Europa gegen US-Zugriff.</i></a> In: <i>Heise Online.</i> 10. September 2015,<span class="Abrufdatum"> abgerufen am 26. März 2018</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ACLOUD+Act&rft.title=Microsoft+verteidigt+Daten+in+Europa+gegen+US-Zugriff&rft.description=Microsoft+verteidigt+Daten+in+Europa+gegen+US-Zugriff&rft.identifier=https%3A%2F%2Fwww.heise.de%2Fmeldung%2FMicrosoft-verteidigt-Daten-in-Europa-gegen-US-Zugriff-2809638.html&rft.date=2015-09-10&rft.language=de"> </span></span>

</li>

<li id="cite_note-7"><span class="mw-cite-backlink"><a href="#cite_ref-7">↑</a></span> <span class="reference-text"><span class="cite">Tanja Tricarico: <a rel="nofollow" class="external text" href="https://taz.de/Microsoft-gegen-Cloud-Act/!5536892/"><i>Microsoft gegen Cloud Act: Die Daten vor US-Zugriff schützen.</i></a> In: <i><a href="Die_Tageszeitung" title="Die Tageszeitung">Die Tageszeitung</a>.</i> 18. September 2018,<span class="Abrufdatum"> abgerufen am 19. April 2020</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ACLOUD+Act&rft.title=Microsoft+gegen+Cloud+Act%3A+Die+Daten+vor+US-Zugriff+sch%C3%BCtzen&rft.description=Microsoft+gegen+Cloud+Act%3A+Die+Daten+vor+US-Zugriff+sch%C3%BCtzen&rft.identifier=https%3A%2F%2Ftaz.de%2FMicrosoft-gegen-Cloud-Act%2F%215536892%2F&rft.creator=Tanja+Tricarico&rft.date=2018-09-18"> </span></span>

</li>

<li id="cite_note-8"><span class="mw-cite-backlink"><a href="#cite_ref-8">↑</a></span> <span class="reference-text"><span class="cite">Rechtswissenschaftliche Fakultät, Universität zu Köln: <a rel="nofollow" class="external text" href="https://fragdenstaat.de/dokumente/273689-rechtsgutachten-zur-us-rechtslage_geschwaerzt/"><i>Rechtsgutachten zur US-Rechtslage zum weltweiten Datenzugriff durch US-Behörden bei Nutzung von Cloud-Diensten.</i></a> 21. März 2025,<span class="Abrufdatum"> abgerufen am 21. Dezember 2025</span>.</span><span style="display: none;" class="Z3988" title="ctx_ver=Z39.88-2004&rft_val_fmt=info%3Aofi%2Ffmt%3Akev%3Amtx%3Adc&rfr_id=info%3Asid%2Fde.wikipedia.org%3ACLOUD+Act&rft.title=Rechtsgutachten+zur+US-Rechtslage+zum+weltweiten+Datenzugriff+durch+US-Beh%C3%B6rden+bei+Nutzung+von+Cloud-Diensten&rft.description=Rechtsgutachten+zur+US-Rechtslage+zum+weltweiten+Datenzugriff+durch+US-Beh%C3%B6rden+bei+Nutzung+von+Cloud-Diensten&rft.identifier=https%3A%2F%2Ffragdenstaat.de%2Fdokumente%2F273689-rechtsgutachten-zur-us-rechtslage_geschwaerzt%2F&rft.creator=Rechtswissenschaftliche+Fakult%C3%A4t%2C+Universit%C3%A4t+zu+K%C3%B6ln&rft.date=2025-03-21"> </span></span>

</li>

</ol></div><div><div class="zim-footer">

Dieser Artikel wurde von <a class="external text" title="Zuletzt bearbeitet am 2026-01-13" href="https://de.wikipedia.org/wiki/?title=CLOUD_Act&oldid=263296944">Wikipedia</a> herausgegeben. Der Text ist unter <a class="external text" href="https://creativecommons.org/licenses/by-sa/4.0/deed.de">Creative Commons Attribution-Share Alike 4.0</a> verfügbar, sofern nicht anders angegeben. Für die Mediendateien können zusätzliche Bedingungen gelten.

</div>

</div></div>

</div>

</main>

</div>

</body></html>