Jurisdiktions-Check
"Server in Deutschland" beruhigt - schützt aber nicht. Entscheidend ist die Muttergesellschaft. Prüfe drei Dinge.
- Wer besitzt den Anbieter?
Nicht die Marke zählt, sondern die Mutter. DRACOON und ownCloud gehören seit 2023 Kiteworks (USA), gridscale gehört OVH. Eine europäische Marke mit US-Mutter bleibt dem CLOUD Act ausgesetzt.
- Wo sitzen die Subprozessoren?
Ein europäischer Anbieter, der Mail oder Zahlungen über US-Dienste abwickelt, gibt Daten weiter. Die Subprozessorenliste ist der ehrliche Beleg.
- Was heißt "verschlüsselt"?
Transportverschlüsselung (TLS) hilft gegen den Netzbetreiber, nicht gegen den Anbieter. Nur Ende-zu-Ende-Verschlüsselung nimmt dem Betreiber die Möglichkeit, mitzulesen.