Unter Eid: Microsoft kann Schutz vor Cloud Act nicht garantieren

www.itmagazine.ch

33 comments

Schön, dass das noch mal unter Eid bestätigt wurde. Aber eigentlich war das für alle Welt bekannt, wenn man nicht in moderner postfaktischer Manier die Hände auf die Ohren gedrückt und laut „Lalalala“ gerufen hat. Das haben aber so einige Unternehmen und leider auch Kolleginnen und Kollegen an anderen Schulen getan. Echt traurig.
- Ich warte ja immer noch auf ernsthafte Konsequenzen. Im Endeffekt bedeutet diese Aussage ja, dass alle Microsoft-Nutzer gerade illegal unterwegs sind und die Software nicht mehr nutzen dürfen, da sie nicht garantierten können, dass keine Daten an US-Behörden fließen. Alle Behörden, alle Firmen, alle Institutionen, alle Firmen. Es fühlt sich gerade echt an wie bei Don't look up, wo auch alle den Meteoriten ignorieren
  
  Noch wurde das Data Privacy Framework nicht vom EuGH kassiert. Die Illusion steht also noch.
  
  Was mich ja schon länger erheblich kekst, ist dass man als jemand der bei der Arbeit Microsoft-Systeme nutzen muss, praktisch gezwungen wird, persönliche Daten preis zu geben, z.B. über die Microsoft Authenticator App, die sogar nach Fingerabdrücken fragt, oder Outlook oder Teams(*). Und das, obwohl man als Arbeitnehmer mit Microsoft ja gar keinen Vertrag hat. Die Firma kann ja entscheiden, ihre Geschäftsgeheimnisse in die USA zu verschicken, aber doch nicht persönliche Informationen der Arbeitnehmer.
  (*) Kleines Beispiel, wie das relevant ist: Via Mustererlennung und generativen KI Modellen kann man sehr leicht den persönlichen Schreibstil oder die Stimme einer Person erkennen und nachahmen.
  
  Hmm. Ich bin mir nicht sicher, ob das wirklich illegal ist. Die DSGVO verlangt ein angemessenes Sicherheitsniveau. Alle Firmen auszuschließen, die eine relevante Präsenz in den USA haben, wäre wahrscheinlich deutlich unangemessen.
ob er garantieren könne, [...]
"Nein, das kann ich nicht garantieren."
Brisant ist weiter, dass das auch geschehen könnte, ohne dass der betroffene Kunde informiert wird.
Der letzte Teil war vielleicht noch nicht so deutlich bekannt.
Damit wird auch die Einhaltung europäischer Gesetze ganz klar hintenan gestellt.
Ich gehe davon aus, dass dasselbe für SAP und andere Firmen mit einer relevanten Präsenz in den USA gilt.
- Ich bin mir da nicht so sicher. Bei Microsoft können sie den CEO halt einfach nach Guantanamo sperren falls er nicht kooperiert. Bei SAP geht das nicht mit dem CEO sondern nur mit dem SAP USA Regionalchef.
  
  Ich glaube nicht, dass so ein Argument ein Gericht überzeugen würde. In jedem Fall, kann man vielleicht auf Angestellte verzichten, aber auf den US-Markt nicht.
deswegen sind btw. auch Anbieter wie IONOS tabu, wenn man Wert auf die eigenen Daten legt: Denn DIE haben AUCH Rechenzentren in den USA.
Sobald ein Anbieter von Servern, Webspace, Cloud oder Ähnlichem auch nur EIN Standbein in den Staaten hat, unterliegt ALLES dem Cloud Act. Und damit ist besagter Anbieter für JEDEN, dem die eigenen Daten und der europäische Datenschutz bzw. die europäische Datenhoheit wichtig ist, tot.
- Wie gut, dass unsere Bundeswehr für die nächsten Jahre bei Google Cloud unterschrieben hat 😁
  
  kleine Korrektur an dieser Stelle:
  Es gibt zwar eine Kooperation mit Google diesbezüglich. Dies umfasst aber lediglich die genutzte Technologie, die dann auf eigener Hardware und in eigenen Rechenzentren genutzt wird.
  Die Google-Cloud selbst wird indes explizit NICHT genutzt. Eben genau WEGEN dem Cloud Act.

33 comments