Was ist der Unterschied zwischen GDPR und Cloud Act?

Die DSGVO ist ein EU-weites Datenschutzgesetz, das einschränkt, was Organisationen mit den persönlichen Daten von Einzelpersonen tun dürfen und wie diese Daten außerhalb des Blocks übertragen werden können. 

Der CLOUD Act ist ein US-amerikanisches Strafverfahrensgesetz, das erweitert, wann US-Behörden Cloud-Anbieter zwingen können, Daten herauszugeben – selbst wenn die Daten in Europa gespeichert sind. 

Das eine schützt die Betroffenen; das andere befähigt Ermittler. Da beide über Grenzen hinweg greifen, können sie kollidieren und Unternehmen zwingen, das Gleichgewicht zwischen EU-Verpflichtungen zur Zurückhaltung von Daten und US-Anordnungen zur Offenlegung zu finden.

Die DSGVO und der CLOUD Act verfolgen entgegengesetzte Ziele – das eine, um persönliche Daten zu schützen, das andere, um sie für legitime Polizeiarbeit offenzulegen – und doch beanspruchen beide globale Reichweite. Unternehmen, die transatlantisch operieren, müssen eine Governance entwerfen, die es überleben kann, in beide Richtungen gleichzeitig gezogen zu werden.