Fort Meade: Datenschutz? Ja/Nein, ähm Jein!

"Bonjour,
Paris ist eine Wonne. Ich habe hier eins der neuen Datencenter besucht, die ein US-Tech-Gigant eingerichtet hat, um ihren Clouddiensten einen Anstrich von DSGVO-Konformität zu geben. Alles glitzert und überall steht in großen Lettern 'VERTRAUEN SIE UNS!*' Habt ihr auch das Sternchen bemerkt? Das führte mich zur 'Enquete-Kommission zu öffentlicher Beschaffung und digitaler Souveränität' des französischen Senats des Parlaments, wo Anton Carniaux, GM für externe und rechtliche Angelegenheiten bei Microsoft France, unter Eid das Sternchen erklärte: Auch wenn Microsoft (und jedes andere US-amerikanisches Unternehmen) die Daten seiner Kunden auf europäischen oder deutschen Servern hostet und verarbeitet, kann nicht garantiert werden, dass US-Behörden darauf keinen Zugriff erhalten - und auch nicht, dass die betroffenen Unternehmen dann informiert werden. Steht so im US Cloud Act von 2018.   -  Aber hey, wir haben ja nichts zu verbergen und die US-Geheimdienste werden schon nichts ohne Indizien machen, oder?

Nachtrag: Als ich wieder aus dem Datencenter trat, stand ich plötzlich in Fort Meade, Maryland. Ich hoffe, ich finde ein Taxi nach Washington D.C.. Befürchte, mein Heimflug verspätet sich etwas."

Weitere Infos unter Heise: Microsoft muss EU-Daten an USA übermitteln

Quelle: Rhebo OT Security News 08/25