[{"data":1,"prerenderedAt":436},["ShallowReactive",2],{"navigation-docs_de":3,"/blog/cloud-act-2026-posts_de":50,"/blog/cloud-act-2026-surround-posts_de":425},[4],{"title":5,"path":6,"stem":7,"children":8,"page":49},"De","/","de",[9],{"title":10,"path":11,"stem":12,"children":13,"page":49},"Docs","/docs","de/1.docs",[14,24],{"title":15,"path":16,"stem":17,"children":18},"Einführung","/docs/getting-started","de/1.docs/1.getting-started/1.index",[19,20],{"title":15,"path":16,"stem":17,"children":-1},{"title":21,"path":22,"stem":23,"children":-1},"Migrations-Fahrplan","/docs/getting-started/migration-fahrplan","de/1.docs/1.getting-started/2.migration-fahrplan",{"title":25,"path":26,"stem":27,"children":28,"page":49},"Technologien","/docs/technologien","de/1.docs/2.technologien",[29,33,37,41,45],{"title":30,"path":31,"stem":32,"children":-1},"Nextcloud","/docs/technologien/nextcloud","de/1.docs/2.technologien/1.nextcloud",{"title":34,"path":35,"stem":36,"children":-1},"Matrix / Element","/docs/technologien/matrix","de/1.docs/2.technologien/2.matrix",{"title":38,"path":39,"stem":40,"children":-1},"ONLYOFFICE","/docs/technologien/onlyoffice","de/1.docs/2.technologien/3.onlyoffice",{"title":42,"path":43,"stem":44,"children":-1},"Ubuntu Linux","/docs/technologien/ubuntu","de/1.docs/2.technologien/4.ubuntu",{"title":46,"path":47,"stem":48,"children":-1},"Keycloak","/docs/technologien/keycloak","de/1.docs/2.technologien/5.keycloak",false,{"id":51,"title":52,"authors":53,"badge":59,"body":61,"date":413,"description":414,"extension":415,"faq":416,"howto":416,"image":417,"meta":419,"navigation":420,"path":421,"seo":422,"stem":423,"__hash__":424},"posts_de/de/3.blog/4.cloud-act-2026.md","CLOUD Act 2026 – Warum US-Cloud-Dienste in der EU rechtlich nicht mehr tragbar sind",[54],{"name":55,"to":56,"avatar":57},"europioneer Team","https://europioneer.io",{"src":58},"/favicon.svg",{"label":60},"Compliance",{"type":62,"value":63,"toc":398},"minimark",[64,68,81,84,89,94,101,105,112,116,143,147,150,226,233,237,279,290,294,297,334,348,352,358,372,378,382,393],[65,66,52],"h1",{"id":67},"cloud-act-2026-warum-us-cloud-dienste-in-der-eu-rechtlich-nicht-mehr-tragbar-sind",[69,70,71,72,76,77,80],"p",{},"Der ",[73,74,75],"strong",{},"CLOUD Act"," (Clarifying Lawful Overseas Use of Data Act) verpflichtet US-Anbieter wie Microsoft, Google, Amazon, Apple und Meta dazu, ",[73,78,79],{},"Daten ihrer Kunden weltweit an US-Behörden herauszugeben"," — unabhängig davon, in welchem Land die Server stehen. Auch dann, wenn die Daten in Frankfurt, Dublin oder Amsterdam liegen.",[69,82,83],{},"2026 hat sich die Lage drastisch verschärft.",[85,86,88],"h2",{"id":87},"was-hat-sich-2026-geändert","Was hat sich 2026 geändert?",[90,91,93],"h3",{"id":92},"_1-neue-us-executive-orders","1. Neue US-Executive-Orders",[69,95,96,97,100],{},"Die zweite Trump-Administration hat in den ersten 100 Tagen mehrere Executive Orders unterzeichnet, die die ",[73,98,99],{},"richterliche Kontrolle"," über CLOUD-Act-Anfragen praktisch aufheben. Der EU-US Data Privacy Framework (DPF) — ohnehin nur ein Adequacy-Beschluss der Kommission — ist damit politisch obsolet, auch wenn er formal noch besteht.",[90,102,104],{"id":103},"_2-microsoft-hat-es-zugegeben","2. Microsoft hat es zugegeben",[69,106,107,108,111],{},"Anne Hoge, Chefjuristin von Microsoft Frankreich, bestätigte 2025 vor dem französischen Senat unter Eid: ",[73,109,110],{},"Microsoft kann nicht garantieren",", dass Daten aus seiner „EU Data Boundary\" niemals an US-Behörden weitergegeben werden. Genau das ist die ehrliche Antwort auf den CLOUD Act — und sie macht jedes Microsoft-Deployment in einer kritischen Infrastruktur juristisch angreifbar.",[90,113,115],{"id":114},"_3-schrems-iii-ist-in-vorbereitung","3. Schrems III ist in Vorbereitung",[69,117,118,119,124,125,128,129,132,133,137,138,142],{},"Max Schrems hat 2025 die nächste Klage angekündigt. Schrems II hat 2020 den „Privacy Shield\" gekippt. ",[120,121,123],"a",{"href":122},"/blog/schrems-iii-eugh-urteil","Schrems III"," zielt auf das DPF — und alle Beobachter rechnen damit, dass der EuGH erneut zugunsten der Kläger entscheiden wird. Das ist keine Frage des ",[73,126,127],{},"Ob",", sondern des ",[73,130,131],{},"Wann",". Parallel zwingt das ",[120,134,136],{"href":135},"/blog/nis2-dsgvo-microsoft-paradox","NIS2-Umsetzungsgesetz"," seit 2026 rund 29.000 deutsche Unternehmen zu strenger Informationssicherheit — Microsoft 365 ist mit den Anforderungen des ",[120,139,141],{"href":140},"/blog/bsi-grundschutz-microsoft-365","BSI-IT-Grundschutzes"," strukturell nicht vereinbar.",[85,144,146],{"id":145},"was-bedeutet-das-konkret-für-sie","Was bedeutet das konkret für Sie?",[69,148,149],{},"Wenn Ihr Unternehmen heute folgende Tools einsetzt, sind Sie betroffen:",[151,152,153,166],"table",{},[154,155,156],"thead",{},[157,158,159,163],"tr",{},[160,161,162],"th",{},"Tool",[160,164,165],{},"Risikoklasse",[167,168,169,180,189,198,208,217],"tbody",{},[157,170,171,175],{},[172,173,174],"td",{},"Microsoft 365 (Outlook, Teams, OneDrive, SharePoint)",[172,176,177],{},[73,178,179],{},"Hoch",[157,181,182,185],{},[172,183,184],{},"Google Workspace (Gmail, Drive, Meet)",[172,186,187],{},[73,188,179],{},[157,190,191,194],{},[172,192,193],{},"Slack, Zoom, Dropbox",[172,195,196],{},[73,197,179],{},[157,199,200,203],{},[172,201,202],{},"Adobe Creative Cloud",[172,204,205],{},[73,206,207],{},"Mittel",[157,209,210,213],{},[172,211,212],{},"GitHub (sofern personenbezogene Code-Reviews)",[172,214,215],{},[73,216,207],{},[157,218,219,222],{},[172,220,221],{},"Apple iCloud (Geschäftskonten)",[172,223,224],{},[73,225,207],{},[69,227,228,229,232],{},"Jede dieser Plattformen unterliegt dem CLOUD Act. Sobald ",[73,230,231],{},"personenbezogene Daten"," — und das ist bei E-Mail-Adressen, Telefonnummern, Kundennamen praktisch immer der Fall — verarbeitet werden, ist die DSGVO-Konformität fragwürdig.",[85,234,236],{"id":235},"die-aufsichtsbehörden-ziehen-an","Die Aufsichtsbehörden ziehen an",[238,239,240,251,257,263,269],"ul",{},[241,242,243,246,247],"li",{},[73,244,245],{},"Datenschutzkonferenz (DSK):"," Empfehlung gegen ",[120,248,250],{"href":249},"/blog/microsoft-365-schulen","Microsoft 365 in öffentlichen Schulen",[241,252,253,256],{},[73,254,255],{},"Berliner Datenschutzbeauftragte:"," Warnung vor Microsoft 365 für die Verwaltung",[241,258,259,262],{},[73,260,261],{},"Hessischer Datenschutzbeauftragter:"," Untersagung von Microsoft 365 an Schulen",[241,264,265,268],{},[73,266,267],{},"NRW, Niedersachsen, Baden-Württemberg:"," Aktiver Ausstieg in Behörden und Schulen",[241,270,271,274,275],{},[73,272,273],{},"EU-Kommission:"," ",[120,276,278],{"href":277},"/blog/eu-kommission-matrix","Migration der internen Kommunikation auf Matrix/Element",[69,280,281,282,285,286,289],{},"Wenn Behörden migrieren, ist das ein klares Signal: Die Rechtsabteilungen sehen die Risiken ",[73,283,284],{},"konkret"," und ",[73,287,288],{},"jetzt",".",[85,291,293],{"id":292},"was-ist-die-alternative","Was ist die Alternative?",[69,295,296],{},"Souveräne, EU-gehostete Open-Source-Infrastruktur. Konkret:",[238,298,299,304,309,314,319,324,329],{},[241,300,301],{},[73,302,303],{},"Microsoft 365 → Nextcloud + ONLYOFFICE + Element",[241,305,306],{},[73,307,308],{},"Outlook → mailcow / Stalwart Mail",[241,310,311],{},[73,312,313],{},"Teams → Matrix/Element + Element Call",[241,315,316],{},[73,317,318],{},"OneDrive / SharePoint → Nextcloud",[241,320,321],{},[73,322,323],{},"OneNote → Nextcloud Notes",[241,325,326],{},[73,327,328],{},"Active Directory → Keycloak",[241,330,331],{},[73,332,333],{},"LastPass / 1Password → Vaultwarden",[69,335,336,337,340,341,344,345,289],{},"Alle diese Dienste laufen auf ",[73,338,339],{},"europäischen Servern"," (Hetzner, OVHcloud, Scaleway, IONOS), sind ",[73,342,343],{},"vollständig DSGVO-konform"," und unterliegen ",[73,346,347],{},"keinem CLOUD Act",[85,349,351],{"id":350},"wie-europioneer-hilft","Wie europioneer hilft",[69,353,354,355,289],{},"Wir migrieren KMU, Schulen und Behörden in wenigen Wochen — ohne Datenverlust, ohne Produktivitätseinbruch. Sie behalten Ihre E-Mail-Adressen, Ihre Dateien, Ihre Workflows. Was sich ändert, ist die ",[73,356,357],{},"Rechtssicherheit",[238,359,360,363,366,369],{},[241,361,362],{},"Festpreis, transparente Kalkulation",[241,364,365],{},"Hosting in Deutschland (Hetzner Falkenstein/Helsinki) oder On-Premise",[241,367,368],{},"Schulung für alle Mitarbeiter inklusive",[241,370,371],{},"24/7 Support für kritische Systeme",[69,373,374],{},[120,375,377],{"href":376},"/contact","Kostenloses Erstgespräch vereinbaren →",[85,379,381],{"id":380},"fazit","Fazit",[69,383,384,385,388,389,392],{},"Der CLOUD Act ist nicht neu — aber 2026 ist er ",[73,386,387],{},"unausweichlich"," geworden. Wer heute noch ohne Migrationsplan auf US-Cloud setzt, geht ein ",[73,390,391],{},"vermeidbares Compliance-Risiko"," ein. Die politische Lage in Europa könnte für einen Wechsel kaum günstiger sein.",[69,394,395],{},[73,396,397],{},"Souveränität ist keine Ideologie. Sie ist Risikomanagement.",{"title":399,"searchDepth":400,"depth":400,"links":401},"",2,[402,408,409,410,411,412],{"id":87,"depth":400,"text":88,"children":403},[404,406,407],{"id":92,"depth":405,"text":93},3,{"id":103,"depth":405,"text":104},{"id":114,"depth":405,"text":115},{"id":145,"depth":400,"text":146},{"id":235,"depth":400,"text":236},{"id":292,"depth":400,"text":293},{"id":350,"depth":400,"text":351},{"id":380,"depth":400,"text":381},"2026-04-22T00:00:00.000Z","Trump-Administration, neue Executive Orders und Schrems-Rechtsprechung lassen Microsoft 365, Google Workspace und AWS für deutsche KMU zum Compliance-Risiko werden. Was Sie 2026 wissen müssen.","md",null,{"src":418},"https://images.unsplash.com/photo-1639762681485-074b7f938ba0?w=1200&q=80",{},true,"/de/blog/cloud-act-2026",{"title":52,"description":414},"de/3.blog/4.cloud-act-2026","QjREeJM8rXCu2p_MM79nv4qrnCbmrWEa50E8lAu8kgk",[426,431],{"title":427,"path":428,"stem":429,"description":430,"children":-1},"EU-Kommission und gematik setzen auf Matrix – Was das für deutsche KMU bedeutet","/de/blog/eu-kommission-matrix","de/3.blog/3.eu-kommission-matrix","Immer mehr europäische Behörden migrieren zu Matrix/Element für sichere Kommunikation. Ein Trend, der auch deutschen KMU Orientierung geben sollte.",{"title":432,"path":433,"stem":434,"description":435,"children":-1},"EuroStack – Europas digitale Souveränitätsstrategie 2026","/de/blog/eurostack-digitale-souveraenitaet","de/3.blog/5.eurostack-digitale-souveraenitaet","Die EU-Kommission, Frankreich und Deutschland forcieren mit EuroStack eine eigene Tech-Infrastruktur. Was die Initiative bedeutet — und warum europioneer schon liefert, was die Politik ankündigt.",1779405614861]