{"id":2302,"date":"2018-03-14T12:31:01","date_gmt":"2018-03-14T11:31:01","guid":{"rendered":"https:\/\/gebrauchtesoftware.de\/blog\/?p=2302"},"modified":"2018-03-15T13:32:17","modified_gmt":"2018-03-15T12:32:17","slug":"usa-und-europa-neue-gesetze-sollen-zugriff-auf-cloud-daten-im-ausland-erleichtern","status":"publish","type":"post","link":"https:\/\/gebrauchtesoftware.de\/blog\/usa-und-europa-neue-gesetze-sollen-zugriff-auf-cloud-daten-im-ausland-erleichtern.php","title":{"rendered":"USA und Europa: Neue Gesetze sollen Zugriff auf Cloud-Daten im Ausland erleichtern"},"content":{"rendered":"
\"Foto:
Foto: USA und Europa – Neue Gesetze sollen Zugriff auf Cloud-Daten im Ausland erleichtern | \u00a9 Montage gebrauchtesoftware.de<\/figcaption><\/figure>\n

Die US-Regierung klagt vor dem Obersten Gerichtshof gegen Microsoft – das Ziel: Die Herausgabe von Daten, die auf europ\u00e4ischen Servern des Ur-Konzerns gespeichert sind. Als Grundlage dient hier der \u201eStored Communications Act\u201c von 1986, US-Strafverfolgungsbeh\u00f6rden d\u00fcrfen demnach einen Dienstleistungserbringer mit Sitz in den Vereinigten Staaten dazu auffordern, Daten auf deren Servern im Ausland f\u00fcr Ermittlungszwecke freizugeben. Eine Entscheidung wird f\u00fcr Juni 2018 erwartet. Allerdings k\u00f6nnte die Entscheidung auch obsolet werden, denn am 6. Februar 2018 wurde dem Kongress ein Entwurf vorgelegt, welcher US-Unternehmen dazu zwingt, Inhalts- und Verkehrsdaten offenzulegen \u2013 egal, wo diese gespeichert sind. Das Gesetz wird als \u201eClarifying Lawful Overseas Use of Data (CLOUD) Act\u201c bezeichnet und soll auch die Zusammenarbeit mit Beh\u00f6rden der EU-Mitgliedsstaaten regeln. EU-Datenschutzgesetze sollen durch Ausnahmen eingehalten werden k\u00f6nnen, indem US-Unternehmen nach Beantragung davon ausgenommen werden sollen, Daten von Nicht-US-Staatsb\u00fcrgern offenzulegen. Damit das umgesetzt werden kann, m\u00fcsste der Staat, in dem das Unternehmen agiert, als \u201ePartnerstaat des CLOUD Act\u201c registriert sein.<\/p>\n

EU-Legislativvorschlag: Einfacherer Zugang zu Inhalts- und Verkehrsdaten in den USA<\/strong><\/p>\n

Parallel dazu arbeitet die EU-Kommission an einem Legislativvorschlag, sodass der Zugang zu Inhalts- und Verkehrsdaten in den USA vereinfacht werden kann. Betroffen w\u00e4ren alle Unternehmen, die Dienste auf europ\u00e4ischem Hoheitsgebiet erbringen. Im Fokus d\u00fcrften dabei aber sicherlich US-Unternehmen stehen, darunter Facebook, Google und Microsoft. Richtungsweisend w\u00e4re ein entsprechendes Gesetz f\u00fcr den Umgang mit digitalen Beweismitteln \u2013 denn eine richterliche Anordnung soll nicht erforderlich sein. Das ist insofern problematisch, weil ein solches Gesetz tief in die Grundrechte eingreifen w\u00fcrde. Die Erleichterung des Zugangs zu \u201eelektronischen Beweismitteln\u201c (\u201ee-evidence\u201c) w\u00fcrde in der Praxis der Strafverfolgung insbesondere in Bezug auf Cloud-Daten, Mailserver, Messengerdienste und VoIP-Anrufe interessant sein. Bisher regeln das EU-US-Rechtshilfeabkommen die Herausgabe elektronischer Beweismittel \u2013 dieser internationale Rechtsweg kann bis zu zehn Monate in Anspruch nehmen. Da Kommunikationsdaten mitunter nur wenige Wochen gespeichert werden d\u00fcrfen, ist ein solches Verfahren in vielen F\u00e4llen schlicht zu langsam. Laut EU-Kommission machen die EU-Mitgliedsstaaten nur etwa 4.000 Mal im Jahr davon Gebrauch. Ausnahme: Zur Abwehr einer unmittelbar bevorstehenden Gefahr d\u00fcrfen Firmen nach US-Gesetzgebung Verkehrsdaten an europ\u00e4ische Beh\u00f6rden weitergeben. Diese Direktanfragen werden j\u00e4hrlich bei etwa 100.000 Vorg\u00e4ngen genutzt.<\/p>\n

Sensible Daten geh\u00f6ren nicht in eine Cloud-Umgebung!<\/strong><\/p>\n

Bei Daten, die in Cloud-Umgebungen gespeichert werden, ist man in puncto Sicherheit vollst\u00e4ndig vom jeweiligen Anbieter abh\u00e4ngig. Durch die geplanten Gesetzes\u00e4nderungen in den USA und Europa k\u00f6nnten Beh\u00f6rden noch leichter Einsicht in entsprechende Daten erhalten \u2013 teils sogar ohne richterliche Anordnung. Das ist f\u00fcr die Verbrechensbek\u00e4mpfung zwar mitunter n\u00fctzlich, bleibt aber ein tiefer Eingriff in die Grundrechte. Es bleibt zu hoffen, dass bei entsprechender Realisierung der Gesetzes\u00e4nderungen eindeutige Vorgaben beschlossen werden, die den Umgang mit Daten regeln. Die aktuelle Lage verdeutlicht: Vorsicht bei der Datensicherung in der Cloud \u2013 insbesondere, wenn es um sensible Daten geht! Die Auslagerung sensibler Daten geht mit einem Kontrollverlust einher und stellt immer ein Risiko dar, schlie\u00dflich \u00fcbernimmt ein Unternehmen den Schutz der Daten vor Dritten. Au\u00dferdem kann im Zweifelsfall nicht wirklich verhindert werden, dass jemand Zugriff auf die Daten erh\u00e4lt, seien es Beh\u00f6rden, Cyberkriminelle, Mitbewerber oder andere Unbefugte.<\/p>\n","protected":false},"excerpt":{"rendered":"

Die US-Regierung klagt vor dem Obersten Gerichtshof gegen Microsoft – das Ziel: Die Herausgabe von Daten, die auf europ\u00e4ischen Servern des Ur-Konzerns gespeichert sind. Als Grundlage dient hier der \u201eStored Communications Act\u201c von 1986, US-Strafverfolgungsbeh\u00f6rden d\u00fcrfen demnach einen Dienstleistungserbringer mit Sitz in den Vereinigten Staaten dazu auffordern, Daten auf deren Servern im Ausland f\u00fcr Ermittlungszwecke … USA und Europa: Neue Gesetze sollen Zugriff auf Cloud-Daten im Ausland erleichtern<\/span> weiterlesen<\/a><\/p>\n","protected":false},"author":11,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[664,221,220,663,174,71,665,450,662,213,20,175,661],"class_list":["post-2302","post","type-post","status-publish","format-standard","hentry","category-allgemein","tag-clarifying-lawful-overseas-use-of-data-act","tag-cloud","tag-cloud-computing","tag-cyberkriminalitaet","tag-daten","tag-datenschutz","tag-e-evidence","tag-eu","tag-europa","tag-it","tag-microsoft","tag-sicherheit","tag-usa"],"_links":{"self":[{"href":"https:\/\/gebrauchtesoftware.de\/blog\/wp-json\/wp\/v2\/posts\/2302","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/gebrauchtesoftware.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/gebrauchtesoftware.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/gebrauchtesoftware.de\/blog\/wp-json\/wp\/v2\/users\/11"}],"replies":[{"embeddable":true,"href":"https:\/\/gebrauchtesoftware.de\/blog\/wp-json\/wp\/v2\/comments?post=2302"}],"version-history":[{"count":2,"href":"https:\/\/gebrauchtesoftware.de\/blog\/wp-json\/wp\/v2\/posts\/2302\/revisions"}],"predecessor-version":[{"id":2312,"href":"https:\/\/gebrauchtesoftware.de\/blog\/wp-json\/wp\/v2\/posts\/2302\/revisions\/2312"}],"wp:attachment":[{"href":"https:\/\/gebrauchtesoftware.de\/blog\/wp-json\/wp\/v2\/media?parent=2302"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/gebrauchtesoftware.de\/blog\/wp-json\/wp\/v2\/categories?post=2302"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/gebrauchtesoftware.de\/blog\/wp-json\/wp\/v2\/tags?post=2302"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}