{"id":1496,"date":"2026-02-24T12:49:27","date_gmt":"2026-02-24T11:49:27","guid":{"rendered":"https:\/\/gfdde.de\/?p=1496"},"modified":"2026-05-04T11:39:54","modified_gmt":"2026-05-04T09:39:54","slug":"cloud-act-fisa-und-co-wann-eu-rechenzentren-europaeischen-daten-keinen-schutz-bieten","status":"publish","type":"post","link":"https:\/\/gfdde.de\/en\/cloud-act-fisa-und-co-wann-eu-rechenzentren-europaeischen-daten-keinen-schutz-bieten\/","title":{"rendered":"CLOUD Act, FISA and Co.: When EU Data Centers Fail to Protect European Data"},"content":{"rendered":"\t\t<div data-elementor-type=\"wp-post\" data-elementor-id=\"1496\" class=\"elementor elementor-1496\" data-elementor-post-type=\"post\">\n\t\t\t\t<div class=\"elementor-element elementor-element-4f022802 e-con-full e-flex e-con e-parent\" data-id=\"4f022802\" data-element_type=\"container\" data-e-type=\"container\" data-settings=\"{&quot;background_background&quot;:&quot;classic&quot;}\">\n\t\t\t\t<div class=\"elementor-element elementor-element-55841c26 elementor-align-center elementor-widget elementor-widget-post-info\" data-id=\"55841c26\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"post-info.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<ul class=\"elementor-inline-items elementor-icon-list-items elementor-post-info\">\n\t\t\t\t\t\t\t\t<li class=\"elementor-icon-list-item elementor-repeater-item-7f530f1 elementor-inline-item\" itemprop=\"datePublished\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t<span class=\"elementor-icon-list-text elementor-post-info__item elementor-post-info__item--type-date\">\n\t\t\t\t\t\t\t\t\t\t<time>24.02.2026<\/time>\t\t\t\t\t<\/span>\n\t\t\t\t\t\t\t\t<\/li>\n\t\t\t\t<\/ul>\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-52e82c5f e-con-full e-flex e-con e-child\" data-id=\"52e82c5f\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-547eabe0 elementor-widget__width-initial elementor-widget-tablet__width-inherit elementor-widget elementor-widget-heading\" data-id=\"547eabe0\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">CLOUD Act, FISA und Co.: Wann EU-Rechenzentren europ\u00e4ischen Daten keinen Schutz bieten<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-44af43e6 elementor-widget__width-initial elementor-widget-tablet__width-inherit elementor-widget elementor-widget-text-editor\" data-id=\"44af43e6\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\tDie Speicherung von Unternehmensdaten in europ\u00e4ischen Rechenzentren US-amerikanischer Anbieter schlie\u00dft einen Zugriff durch US-Beh\u00f6rden nicht aus. Ein Rechtsgutachten der Universit\u00e4t K\u00f6ln, dass im Auftrag des Bundesinnenministeriums erstellt und im Dezember 2025 ver\u00f6ffentlicht wurde, best\u00e4tigt, dass US-Beh\u00f6rden weitreichenden Zugriff auf in Europa gespeicherte Cloud-Daten haben.<p><p>\nDer physische Speicherort der Daten ist nach US-Recht irrelevant. Entscheidend ist die Kontrolle \u00fcber die Daten. Das gilt f\u00fcr Microsoft, Amazon AWS, Google Cloud &#8211; und unter Umst\u00e4nden auch f\u00fcr europ\u00e4ische Unternehmen mit relevanten US-Gesch\u00e4ftsbeziehungen.<p><p>\nF\u00fcr der DSGVO unterliegende Unternehmen entsteht daraus ein strukturelles Compliance-Problem. Standardvertragsklauseln, EU-Rechenzentrum-Zertifikate und das EU-US Data Privacy Framework k\u00f6nnen dieses Problem nicht l\u00f6sen.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-7a0827a1 elementor-widget__width-inherit elementor-invisible elementor-widget elementor-widget-image\" data-id=\"7a0827a1\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;}\" data-widget_type=\"image.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<img fetchpriority=\"high\" decoding=\"async\" width=\"800\" height=\"530\" src=\"https:\/\/gfdde.de\/wp-content\/uploads\/2026\/04\/domaintechnik-ledl-net-VHmBX7FnXw0-unsplash_bearb-1024x678.webp\" class=\"attachment-large size-large wp-image-1506\" alt=\"\" srcset=\"https:\/\/gfdde.de\/wp-content\/uploads\/2026\/04\/domaintechnik-ledl-net-VHmBX7FnXw0-unsplash_bearb-1024x678.webp 1024w, https:\/\/gfdde.de\/wp-content\/uploads\/2026\/04\/domaintechnik-ledl-net-VHmBX7FnXw0-unsplash_bearb-300x199.webp 300w, https:\/\/gfdde.de\/wp-content\/uploads\/2026\/04\/domaintechnik-ledl-net-VHmBX7FnXw0-unsplash_bearb-768x509.webp 768w, https:\/\/gfdde.de\/wp-content\/uploads\/2026\/04\/domaintechnik-ledl-net-VHmBX7FnXw0-unsplash_bearb-1536x1017.webp 1536w, https:\/\/gfdde.de\/wp-content\/uploads\/2026\/04\/domaintechnik-ledl-net-VHmBX7FnXw0-unsplash_bearb-2048x1356.webp 2048w, https:\/\/gfdde.de\/wp-content\/uploads\/2026\/04\/domaintechnik-ledl-net-VHmBX7FnXw0-unsplash_bearb-18x12.webp 18w\" sizes=\"(max-width: 800px) 100vw, 800px\" \/>\t\t\t\t\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-6c877821 e-con-full e-flex e-con e-child\" data-id=\"6c877821\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t<div class=\"elementor-element elementor-element-3fe3cb23 e-con-full e-flex e-con e-child\" data-id=\"3fe3cb23\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-51052e9f elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"51052e9f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h5>Sachverhalt<\/h5>\nDas erw\u00e4hnte Gutachten best\u00e4tigt was unter Datensch\u00fctzern hinl\u00e4nglich bekannt ist: europ\u00e4ische Daten, die von US-Unternehmen oder deren europ\u00e4ischen Tochtergesellschaften in der EU gehostet werden, unterliegen weiterhin und unver\u00e4ndert dem quasi uneingeschr\u00e4nkten Zugriff durch US-Beh\u00f6rden.<p><p>\nDar\u00fcberhinausgehend schlie\u00dft das Gutachten sogar nicht aus, dass selbst europ\u00e4ische Unternehmen, die \u00fcber Ihre Niederlassungen in den USA t\u00e4tig sind, von US-Beh\u00f6rden aufgefordert wenn nicht \u201egezwungen\u201c werden k\u00f6nnten, in der EU gespeicherte Daten herauszugeben.<p>\n\nUS-\u00dcberwachungsgesetze und -Regulierungen wie der CLOUD Act (Clarifying Lawful Overseas Use of Data Act von 2018), der FISA Section 702 (Foreign Intelligence Surveillance Act), der Stored Communications Act (SCA) oder die Executive Order 12333 verschaffen den US-Beh\u00f6rden umfassende M\u00f6glichkeiten, dem US-Recht unterfallende Unternehmen zur Herausgabe von Daten zu \u201ezwingen\u201c, bzw. selbst Zugriff auf Daten &#8211; auch im Ausland &#8211; von Nicht-US-B\u00fcrgern zu nehmen.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-cef7013 elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"cef7013\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h5>Datenschutzrechtliche Einordnung<\/h5>\nDie neuerlichen Ergebnisse des Gutachtens werfen ein Schlaglicht auf das EU-US Data Privacy Framework (DPF), welches nach dem Scheitern des Privacy Shields an sich ein angemessenes Datenschutzniveau schaffen sollte. Dass dieses Ziel erreicht wurde, ist angesichts der Zugriffs- und \u00dcberwachungsm\u00f6glichkeiten sicher fraglich.<p><p>\n\nDementsprechend hatte die Datenschutzorganisation NOYB von Max Schrems bereits vor einiger Zeit angek\u00fcndigt, \u00e4hnlich wie gegen Safe Harbour und Privacy Shield, auch das DPF gerichtlich anzugreifen. Ein drittes Schrems-Urteil ist daher nicht auszuschlie\u00dfen.<p><p>\n\nSolange US-Anbieter technisch in der Lage und rechtlich verpflichtet bleiben, Zugriff auf europ\u00e4ische Daten zu nehmen, bleibt der Einsatz US-amerikanischer Dienstleister zu Verarbeitung personenbezogener Daten von Europ\u00e4ern aus datenschutzrechtlicher Sicht problematisch und unter dem Aspekt der digitalen Souver\u00e4nit\u00e4t \u00e4u\u00dferst fraglich.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-709df3d3 e-con-full e-flex e-con e-child\" data-id=\"709df3d3\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-2fd88d5f elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"2fd88d5f\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h5>Handlungsempfehlung<\/h5>\nUnternehmen, die US-Cloud-Dienste einsetzen, sollten folgende Ma\u00dfnahmen pr\u00fcfen und dokumentieren:\n<ul>\n \t<li><h6>Datenschutz-Folgenabsch\u00e4tzung (DSFA) durchf\u00fchren oder aktualisieren<\/h6>\nBeim Einsatz von US-Dienstleistern ist die Durchf\u00fchrung einer DSFA nicht optional, sondern rechtlich verpflichtend. Dabei m\u00fcssen die Zugriffsm\u00f6glichkeiten und Herausgabepflichten auf Basis der verschiedenen US-Regelungen explizit gepr\u00fcft werden.<\/li>\n<li><h6>Durchf\u00fchrung einer Datentransfer-Folgenabsch\u00e4tzung (Data Transfer Impact Assessment, DTIA oder TIA), welche die US-Regelungen und die tats\u00e4chliche Handhabung dieser Regelungen ber\u00fccksichtigt.<\/h6><\/li>\n\n \t<li><h6>Technische und organisatorische Schutzma\u00dfnahmen pr\u00fcfen und ggf. anpassen<\/h6><\/li>\n\nEnde-zu-Ende-Verschl\u00fcsselung mit ausschlie\u00dflicher Schl\u00fcsselverwaltung durch den Auftraggeber (Customer-Managed Keys) reduziert das Zugriffsrisiko faktisch \u2013 schlie\u00dft es aber nicht rechtlich aus.<\/ul>\n<ul>\n \t<li><h6>Cloud-Strategie risikoorientiert \u00fcberpr\u00fcfen<\/h6>F\u00fcr besonders schutzw\u00fcrdige Daten (Gesch\u00e4ftsgeheimnisse, Gesundheitsdaten, anwaltliche Kommunikation) sollte der Einsatz europ\u00e4ischer Anbieter ohne US-Konzernbindung gepr\u00fcft werden.<\/li>\n<\/ul>\n\n<ul>\n \t<li><h6>Dokumentation updaten und Rechenschaftspflicht erf\u00fcllen<\/h6>Unternehmen sollten ihre Entscheidung, US-Dienstleister einzusetzen, inklusive Risikoabw\u00e4gung nachvollziehbar dokumentieren.<\/li>\n<\/ul>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-5390616 elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"5390616\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h5>Beratungsbedarf?<\/h5>\nDie GfDDE \u2013 Gesellschaft f\u00fcr Datenschutz und Datensicherheit &#8211; in Europa GmbH unterst\u00fctzt Sie bei der rechtssicheren Bewertung internationaler Cloud-Eins\u00e4tze: von der Datentransfer-Folgenabsch\u00e4tzung \u00fcber die DSFA bis zur Vertragsgestaltung.\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-324c4e7 elementor-align-center elementor-mobile-align-center elementor-tablet-align-center elementor-widget__width-inherit elementor-invisible elementor-widget elementor-widget-button\" data-id=\"324c4e7\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;_animation&quot;:&quot;fadeInUp&quot;}\" data-widget_type=\"button.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<div class=\"elementor-button-wrapper\">\n\t\t\t\t\t<a class=\"elementor-button elementor-button-link elementor-size-sm elementor-animation-grow\" href=\"https:\/\/gfdde.de\/?preview_id=57&#038;preview_nonce=5ba13b97f0&#038;preview=true#Kontakt\">\n\t\t\t\t\t\t<span class=\"elementor-button-content-wrapper\">\n\t\t\t\t\t\t\t\t\t<span class=\"elementor-button-text\">Jetzt Kontakt aufnehmen<\/span>\n\t\t\t\t\t<\/span>\n\t\t\t\t\t<\/a>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-32f79619 elementor-widget__width-initial elementor-widget elementor-widget-text-editor\" data-id=\"32f79619\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"text-editor.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t\t\t<h5>Quellenangaben<\/h5>\nRechtsgutachten der Universit\u00e4t K\u00f6ln (Stand M\u00e4rz 2025, ver\u00f6ffentlicht Dezember 2025): Rechtsgutachten zur US-Rechtslage zum weltweiten Datenzugriff durch US-Beh\u00f6rden bei Nutzung von Cloud-Diensten (FragDenStaat)\n<br><br>\nHeise online (10. Dezember 2025): Gutachten: US-Beh\u00f6rden haben weitreichenden Zugriff auf europ\u00e4ische Cloud-Daten\n<br><br>\nSecurity Insider (Dezember 2025): US-Recht gef\u00e4hrdet Datensouver\u00e4nit\u00e4t trotz EU-Rechenzentren \n<br><br>\nRaK\u00f6llner (10. Dezember 2025): Gutachten der Universit\u00e4t zu K\u00f6ln zum US Beh\u00f6rdenzugriff auf EU Daten\n<br><br>\nStiftung Datenschutz \u2013 DatenschutzWoche (15. Dezember 2025): DatenschutzWoche 15.12.2025 \u2013 K\u00f6lner Gutachten und DSK-Beschl\u00fcsse\n<br><br>\nBorns IT- und Windows-Blog (11. Dezember 2025): Gutachten belegt: Europ\u00e4ische Cloud-Inhalte sind vor US-Zugriff ungesch\u00fctzt\n<br><br>\nAnh\u00f6rung des franz\u00f6sischen Senats (10. Juni 2025): Geheimdienste und Zugriff auf Microsoft Cloud \u2013 Aussage des Microsoft-Legal-Vertreters in Frankreich\n<br><br>\nArt. 44-49, Art. 48, Art. 32, Art. 35 DSGVO (2016\/679); DORA (2022\/2554), Art. 28, 30.Kurz\u00fcberblick\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t<div class=\"elementor-element elementor-element-7d31cf1d e-con-full e-flex e-con e-parent\" data-id=\"7d31cf1d\" data-element_type=\"container\" data-e-type=\"container\">\n\t\t\t\t<div class=\"elementor-element elementor-element-3ffde4e7 elementor-widget elementor-widget-heading\" data-id=\"3ffde4e7\" data-element_type=\"widget\" data-e-type=\"widget\" data-widget_type=\"heading.default\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t<h2 class=\"elementor-heading-title elementor-size-default\">Mehr Neuigkeiten<\/h2>\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-41c32733 elementor-posts__hover-none elementor-grid-3 elementor-grid-tablet-2 elementor-grid-mobile-1 elementor-posts--thumbnail-top elementor-widget elementor-widget-posts\" data-id=\"41c32733\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;cards_row_gap&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:80,&quot;sizes&quot;:[]},&quot;cards_row_gap_tablet&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:71,&quot;sizes&quot;:[]},&quot;cards_row_gap_mobile&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:30,&quot;sizes&quot;:[]},&quot;cards_columns&quot;:&quot;3&quot;,&quot;cards_columns_tablet&quot;:&quot;2&quot;,&quot;cards_columns_mobile&quot;:&quot;1&quot;}\" data-widget_type=\"posts.cards\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-posts-container elementor-posts elementor-posts--skin-cards elementor-grid\" role=\"list\">\n\t\t\t\t<article class=\"elementor-post elementor-grid-item post-1580 post type-post status-publish format-standard has-post-thumbnail hentry category-allgemein\" role=\"listitem\">\n\t\t\t<div class=\"elementor-post__card\">\n\t\t\t\t<a class=\"elementor-post__thumbnail__link\" href=\"https:\/\/gfdde.de\/en\/us-supreme-court-kippt-ftc-unabhaengigkeit\/\" tabindex=\"-1\" target=\"_blank\"><div class=\"elementor-post__thumbnail\"><img decoding=\"async\" width=\"2000\" height=\"1334\" src=\"https:\/\/gfdde.de\/wp-content\/uploads\/2026\/07\/tim-mossholder-3Xl3lI5gjqg-unsplash_bearb.webp\" class=\"attachment-full size-full wp-image-1579\" alt=\"\" srcset=\"https:\/\/gfdde.de\/wp-content\/uploads\/2026\/07\/tim-mossholder-3Xl3lI5gjqg-unsplash_bearb.webp 2000w, https:\/\/gfdde.de\/wp-content\/uploads\/2026\/07\/tim-mossholder-3Xl3lI5gjqg-unsplash_bearb-300x200.webp 300w, https:\/\/gfdde.de\/wp-content\/uploads\/2026\/07\/tim-mossholder-3Xl3lI5gjqg-unsplash_bearb-1024x683.webp 1024w, https:\/\/gfdde.de\/wp-content\/uploads\/2026\/07\/tim-mossholder-3Xl3lI5gjqg-unsplash_bearb-768x512.webp 768w, https:\/\/gfdde.de\/wp-content\/uploads\/2026\/07\/tim-mossholder-3Xl3lI5gjqg-unsplash_bearb-1536x1025.webp 1536w, https:\/\/gfdde.de\/wp-content\/uploads\/2026\/07\/tim-mossholder-3Xl3lI5gjqg-unsplash_bearb-18x12.webp 18w\" sizes=\"(max-width: 2000px) 100vw, 2000px\" \/><\/div><\/a>\n\t\t\t\t<div class=\"elementor-post__text\">\n\t\t\t\t<h4 class=\"elementor-post__title\">\n\t\t\t<a href=\"https:\/\/gfdde.de\/en\/us-supreme-court-kippt-ftc-unabhaengigkeit\/\" target=&quot;_blank&quot;>\n\t\t\t\tUS Supreme Court kippt FTC-Unabh\u00e4ngigkeit: Rechtsgrundlage des EU-US Data Privacy Framework weiter ersch\u00fcttert\t\t\t<\/a>\n\t\t<\/h4>\n\t\t\t\t<div class=\"elementor-post__excerpt\">\n\t\t\t<p>US Supreme Court kippt FTC-Unabh\u00e4ngigkeit: Rechtsgrundlage des EU-US Data Privacy Framework weiter ersch\u00fcttert Der US Supreme Court hat am 29. Juni 2026 im Verfahren Trump v. Slaughter mit 6:3-Mehrheit entschieden, dass die gesetzlichen Abberufungsschutzregelungen f\u00fcr<\/p>\n\t\t<\/div>\n\t\t\n\t\t<a class=\"elementor-post__read-more\" href=\"https:\/\/gfdde.de\/en\/us-supreme-court-kippt-ftc-unabhaengigkeit\/\" aria-label=\"Read more about US Supreme Court kippt FTC-Unabh\u00e4ngigkeit: Rechtsgrundlage des EU-US Data Privacy Framework weiter ersch\u00fcttert\" tabindex=\"-1\" target=\"_blank\">\n\t\t\tWeiterlesen\u2026\t\t<\/a>\n\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/article>\n\t\t\t\t<article class=\"elementor-post elementor-grid-item post-1496 post type-post status-publish format-standard has-post-thumbnail hentry category-allgemein\" role=\"listitem\">\n\t\t\t<div class=\"elementor-post__card\">\n\t\t\t\t<a class=\"elementor-post__thumbnail__link\" href=\"https:\/\/gfdde.de\/en\/cloud-act-fisa-und-co-wann-eu-rechenzentren-europaeischen-daten-keinen-schutz-bieten\/\" tabindex=\"-1\" target=\"_blank\"><div class=\"elementor-post__thumbnail\"><img decoding=\"async\" width=\"2560\" height=\"1696\" src=\"https:\/\/gfdde.de\/wp-content\/uploads\/2026\/04\/domaintechnik-ledl-net-VHmBX7FnXw0-unsplash_bearb-scaled.webp\" class=\"attachment-full size-full wp-image-1506\" alt=\"\" srcset=\"https:\/\/gfdde.de\/wp-content\/uploads\/2026\/04\/domaintechnik-ledl-net-VHmBX7FnXw0-unsplash_bearb-scaled.webp 2560w, https:\/\/gfdde.de\/wp-content\/uploads\/2026\/04\/domaintechnik-ledl-net-VHmBX7FnXw0-unsplash_bearb-300x199.webp 300w, https:\/\/gfdde.de\/wp-content\/uploads\/2026\/04\/domaintechnik-ledl-net-VHmBX7FnXw0-unsplash_bearb-1024x678.webp 1024w, https:\/\/gfdde.de\/wp-content\/uploads\/2026\/04\/domaintechnik-ledl-net-VHmBX7FnXw0-unsplash_bearb-768x509.webp 768w, https:\/\/gfdde.de\/wp-content\/uploads\/2026\/04\/domaintechnik-ledl-net-VHmBX7FnXw0-unsplash_bearb-1536x1017.webp 1536w, https:\/\/gfdde.de\/wp-content\/uploads\/2026\/04\/domaintechnik-ledl-net-VHmBX7FnXw0-unsplash_bearb-2048x1356.webp 2048w, https:\/\/gfdde.de\/wp-content\/uploads\/2026\/04\/domaintechnik-ledl-net-VHmBX7FnXw0-unsplash_bearb-18x12.webp 18w\" sizes=\"(max-width: 2560px) 100vw, 2560px\" \/><\/div><\/a>\n\t\t\t\t<div class=\"elementor-post__text\">\n\t\t\t\t<h4 class=\"elementor-post__title\">\n\t\t\t<a href=\"https:\/\/gfdde.de\/en\/cloud-act-fisa-und-co-wann-eu-rechenzentren-europaeischen-daten-keinen-schutz-bieten\/\" target=&quot;_blank&quot;>\n\t\t\t\tCLOUD Act, FISA und Co.: Wann EU-Rechenzentren europ\u00e4ischen Daten keinen Schutz bieten\t\t\t<\/a>\n\t\t<\/h4>\n\t\t\t\t<div class=\"elementor-post__excerpt\">\n\t\t\t<p>Die Speicherung von Unternehmensdaten in europ\u00e4ischen Rechenzentren US-amerikanischer Anbieter schlie\u00dft einen Zugriff durch US-Beh\u00f6rden nicht aus. Ein Rechtsgutachten der Universit\u00e4t K\u00f6ln, dass im Auftrag des Bundesinnenministeriums erstellt und im Dezember 2025 ver\u00f6ffentlicht wurde, best\u00e4tigt, dass US-Beh\u00f6rden weitreichenden Zugriff auf in Europa gespeicherte Cloud-Daten haben.<\/p>\n\t\t<\/div>\n\t\t\n\t\t<a class=\"elementor-post__read-more\" href=\"https:\/\/gfdde.de\/en\/cloud-act-fisa-und-co-wann-eu-rechenzentren-europaeischen-daten-keinen-schutz-bieten\/\" aria-label=\"Read more about CLOUD Act, FISA und Co.: Wann EU-Rechenzentren europ\u00e4ischen Daten keinen Schutz bieten\" tabindex=\"-1\" target=\"_blank\">\n\t\t\tWeiterlesen\u2026\t\t<\/a>\n\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/article>\n\t\t\t\t<article class=\"elementor-post elementor-grid-item post-1474 post type-post status-publish format-standard has-post-thumbnail hentry category-allgemein\" role=\"listitem\">\n\t\t\t<div class=\"elementor-post__card\">\n\t\t\t\t<a class=\"elementor-post__thumbnail__link\" href=\"https:\/\/gfdde.de\/en\/phishing-ueber-echte-microsoft-adresse-power-bi-missbrauch-und-dsgvo-pflichten-fuer-unternehmen\/\" tabindex=\"-1\" target=\"_blank\"><div class=\"elementor-post__thumbnail\"><img loading=\"lazy\" decoding=\"async\" width=\"2560\" height=\"1707\" src=\"https:\/\/gfdde.de\/wp-content\/uploads\/2026\/04\/le-vu-vSlCNmZdjHQ-unsplash_bearb-scaled.webp\" class=\"attachment-full size-full wp-image-1505\" alt=\"\" srcset=\"https:\/\/gfdde.de\/wp-content\/uploads\/2026\/04\/le-vu-vSlCNmZdjHQ-unsplash_bearb-scaled.webp 2560w, https:\/\/gfdde.de\/wp-content\/uploads\/2026\/04\/le-vu-vSlCNmZdjHQ-unsplash_bearb-300x200.webp 300w, https:\/\/gfdde.de\/wp-content\/uploads\/2026\/04\/le-vu-vSlCNmZdjHQ-unsplash_bearb-1024x683.webp 1024w, https:\/\/gfdde.de\/wp-content\/uploads\/2026\/04\/le-vu-vSlCNmZdjHQ-unsplash_bearb-768x512.webp 768w, https:\/\/gfdde.de\/wp-content\/uploads\/2026\/04\/le-vu-vSlCNmZdjHQ-unsplash_bearb-1536x1024.webp 1536w, https:\/\/gfdde.de\/wp-content\/uploads\/2026\/04\/le-vu-vSlCNmZdjHQ-unsplash_bearb-2048x1365.webp 2048w, https:\/\/gfdde.de\/wp-content\/uploads\/2026\/04\/le-vu-vSlCNmZdjHQ-unsplash_bearb-18x12.webp 18w\" sizes=\"(max-width: 2560px) 100vw, 2560px\" \/><\/div><\/a>\n\t\t\t\t<div class=\"elementor-post__text\">\n\t\t\t\t<h4 class=\"elementor-post__title\">\n\t\t\t<a href=\"https:\/\/gfdde.de\/en\/phishing-ueber-echte-microsoft-adresse-power-bi-missbrauch-und-dsgvo-pflichten-fuer-unternehmen\/\" target=&quot;_blank&quot;>\n\t\t\t\tPhishing \u00fcber echte Microsoft-Adresse: Power-BI-Missbrauch und DSGVO-Pflichten f\u00fcr Unternehmen\t\t\t<\/a>\n\t\t<\/h4>\n\t\t\t\t<div class=\"elementor-post__excerpt\">\n\t\t\t<p>Seit Januar 2026 ist eine perfide Phishing-Kampagne aktiv, bei der Angreifer T\u00e4uschungs-E-Mails \u00fcber die echte Microsoft-Absenderadresse no-reply-powerbi@microsoft.com versenden. Technisch m\u00f6glich wird dies durch ein legitimes Feature von Microsoft Power BI: Beim Anlegen eines Dashboards l\u00e4sst sich jede externe E-Mail-Adresse als Abonnent hinzuf\u00fcgen, und der Inhalt der automatisch versendeten Benachrichtigung ist frei konfigurierbar.<\/p>\n\t\t<\/div>\n\t\t\n\t\t<a class=\"elementor-post__read-more\" href=\"https:\/\/gfdde.de\/en\/phishing-ueber-echte-microsoft-adresse-power-bi-missbrauch-und-dsgvo-pflichten-fuer-unternehmen\/\" aria-label=\"Read more about Phishing \u00fcber echte Microsoft-Adresse: Power-BI-Missbrauch und DSGVO-Pflichten f\u00fcr Unternehmen\" tabindex=\"-1\" target=\"_blank\">\n\t\t\tWeiterlesen\u2026\t\t<\/a>\n\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/article>\n\t\t\t\t<\/div>\n\t\t\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<div class=\"elementor-element elementor-element-12d7cb9 elementor-grid-3 elementor-grid-tablet-2 elementor-grid-mobile-1 elementor-widget elementor-widget-loop-grid\" data-id=\"12d7cb9\" data-element_type=\"widget\" data-e-type=\"widget\" data-settings=\"{&quot;template_id&quot;:1519,&quot;_skin&quot;:&quot;post&quot;,&quot;columns&quot;:&quot;3&quot;,&quot;columns_tablet&quot;:&quot;2&quot;,&quot;columns_mobile&quot;:&quot;1&quot;,&quot;edit_handle_selector&quot;:&quot;[data-elementor-type=\\&quot;loop-item\\&quot;]&quot;,&quot;row_gap&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]},&quot;row_gap_tablet&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]},&quot;row_gap_mobile&quot;:{&quot;unit&quot;:&quot;px&quot;,&quot;size&quot;:&quot;&quot;,&quot;sizes&quot;:[]}}\" data-widget_type=\"loop-grid.post\">\n\t\t\t\t<div class=\"elementor-widget-container\">\n\t\t\t\t\t\t\t<div class=\"elementor-loop-container elementor-grid\" role=\"list\">\n\t\t\t\t<\/div>\n\t\t\n\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"<p>Storing corporate data in European data centers operated by U.S. providers does not rule out access by U.S. authorities. A legal opinion by the University of Cologne, commissioned by the German Federal Ministry of the Interior and published in December 2025, confirms that U.S. authorities have extensive access to cloud data stored in Europe.<\/p>","protected":false},"author":2,"featured_media":1506,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1496","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-allgemein"],"_links":{"self":[{"href":"https:\/\/gfdde.de\/en\/wp-json\/wp\/v2\/posts\/1496","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/gfdde.de\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/gfdde.de\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/gfdde.de\/en\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/gfdde.de\/en\/wp-json\/wp\/v2\/comments?post=1496"}],"version-history":[{"count":27,"href":"https:\/\/gfdde.de\/en\/wp-json\/wp\/v2\/posts\/1496\/revisions"}],"predecessor-version":[{"id":1563,"href":"https:\/\/gfdde.de\/en\/wp-json\/wp\/v2\/posts\/1496\/revisions\/1563"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/gfdde.de\/en\/wp-json\/wp\/v2\/media\/1506"}],"wp:attachment":[{"href":"https:\/\/gfdde.de\/en\/wp-json\/wp\/v2\/media?parent=1496"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/gfdde.de\/en\/wp-json\/wp\/v2\/categories?post=1496"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/gfdde.de\/en\/wp-json\/wp\/v2\/tags?post=1496"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}