All in all, an analysis of Microsoft’s distributed documentation – conducted by independent security consultant Owen Sayers and shared with Computer Weekly – suggests that Microsoft personnel or contractors can remotely access the data from 105 different countries, using 148 different sub-processors.

Die Aussage ist wenig überraschend aber unterstreicht noch mal, dass Microsofts Produkte nicht souverän betrieben werden können.

Google Cloud hat am Mittwoch den Dienst Data Transfer Essentials für Kunden in der EU und Großbritannien eingeführt. Damit können Kunden ihre Daten kostenlos aus der Cloud des US-Konzerns zu anderen Anbietern übertragen. Die neuen Grundlagen für Datentransfers gelten als Reaktion auf den EU Data Act, der Interoperabilität und Wahlfreiheit fördern soll. Obwohl die Verordnung es Cloud-Anbietern erlaubt, Kosten für solche Übertragungen an ihre Kunden weiterzugeben, verzichtet Google darauf.

Es ist keine große Geste von Google. Für den Konzern entstehen dabei kaum Kosten. Schließlich geht es um den Zugriff auf die eigenen Daten, nicht auf die von Google. Trotzdem überrascht die Entscheidung. Sie könnten eine Fluktuation damit mindern und zugleich neue Einnahmen schaffen.

Eine simple Antwort schlägt hohe Wellen: Microsoft kann nicht unter Eid garantieren, dass Daten von EU-Kunden bei einer Anfrage nicht an US-Behörden übertragen werden. Obwohl sich die Anhörung auf die französische UGAP bezog, sind die potenziellen Auswirkungen weitaus größer – US-Cloud-Anbieter versuchen aktuell, mit Souveränitätsversprechen um Vertrauen in der EU zu werben. Eine solche Aussage konterkariert diese jedoch augenscheinlich. Um diese einzuordnen, haben wir zwei Meinungen von Experten eingeholt.