Residenz ist nicht Jurisdiktion

Residenz ist nicht Jurisdiktion.

Wo ein Server steht, entscheidet nicht, wer per Gesetz Zugriff auf seine Daten verlangen kann. Die EU Data Boundary von Microsoft regelt den Ort. CLOUD Act und FISA Section 702 regeln den Zugriff, und sie knüpfen an die Firma an, nicht an den Serverstandort. Für die meisten Workloads im Mittelstand ist das eine Versicherungsfrage. Für KRITIS, öffentliche Auftraggeber und stark regulierte Branchen ist es ein echtes Kriterium.

Am ehemaligen Checkpoint Charlie in Berlin steht bis heute eine Nachbildung des alten Schilds: “You are entering the American sector.” Amerikanisches Recht endete damals sichtbar an einer Linie auf der Straße.

Bei Cloud-Daten gibt es diese Linie nicht mehr, auch wenn viele IT-Abteilungen so planen, als gäbe es sie. Die Einstellung im Admin Center liest sich beruhigend: “EU Data Boundary, aktiv.” Alle Copilot-Daten liegen demnach in Frankfurt und Amsterdam. Eine Anschlussfrage bleibt trotzdem offen: Und wenn eine US-Behörde anfragt, was passiert dann mit den Daten in Frankfurt?

Die ehrliche Antwort passt nicht in einen Marketing-Slide.

Was die EU Data Boundary tatsächlich regelt

Die EU Data Boundary ist real. Microsoft hält Kundendaten für M365 und Copilot bei Speicherung und den meisten Verarbeitungsschritten innerhalb der EU und EFTA. Das ist eine vertragliche und technische Zusage, keine Marketing-Behauptung, und für viele Datenschutzfragen reicht sie aus.

Sie beantwortet eine einzige Frage: Wo liegen die Daten? Sie beantwortet keine zweite, oft wichtigere Frage: Wer darf verlangen, sie herauszugeben?

Die Frage, die die Residenz nicht beantwortet

Zugriffsrecht folgt nicht dem Server. Es folgt der Firma. Microsoft, Google und AWS sind US-Unternehmen. Zwei US-Gesetze verpflichten sie zur Herausgabe von Daten, unabhängig davon, wo diese Daten liegen:

Der CLOUD Act von 2018 verpflichtet US-Anbieter, Daten aus ihrem Besitz oder ihrer Kontrolle herauszugeben. Der Serverstandort spielt dabei keine Rolle. FISA Section 702 erlaubt US-Behörden, Kommunikation von Personen außerhalb der USA zu überwachen, wenn ein US-Anbieter beteiligt ist. Auch hier zählt die Firma, nicht der Serverstandort.

Ein Anbieter hat das öffentlich eingeräumt. Anton Carniaux, Justiziar von Microsoft Frankreich, sagte am 10. Juni 2025 vor dem französischen Senat unter Eid aus. Microsoft könne den Schutz der Daten französischer Bürger vor US-Zugriff nicht garantieren, nicht ohne lokale Zustimmung. Er ergänzte, Microsoft widersetze sich unbegründeten Anfragen. Ein solcher erzwungener Zugriff sei bisher nicht vorgekommen. Strukturell ausschließen konnte er ihn trotzdem nicht.

Wie CLOUD Act und FISA 702 im Detail greifen

Beide Gesetze wirken über die Firma, nicht über den Ort:

• CLOUD Act: greift, sobald Daten in “possession, custody or control” eines US-Unternehmens sind. Eine Tochtergesellschaft in der EU ändert daran nichts, solange die US-Muttergesellschaft rechtlich Zugriff hat.
• FISA 702: zielt auf Nicht-US-Personen außerhalb der USA, deckt aber jeden “electronic communication service provider”, der US-Recht unterliegt. Auch hier: Firmenstatus statt Serverstandort. Stand 26.08.2026: Die Norm selbst ist am 12. Juni 2026 ausgelaufen, zum ersten Mal seit 2008, weil sich der Kongress nach zwei kurzen Verlängerungen nicht auf eine Reform einigen konnte. Die Überwachung läuft trotzdem weiter: Erfassungen unter Anordnungen, die beim Auslaufen in Kraft waren, dürfen bis zum Ablauf dieser Anordnungen fortgesetzt werden, und die zuletzt am 17. März 2026 bestätigten Zertifizierungen laufen bis etwa März 2027. Für die Frage dieses Beitrags ändert das nichts: der CLOUD Act ist davon unberührt, und wer heute einen Vertrag über mehrere Jahre schließt, weiß nicht, in welcher Form 702 zurückkommt.
• DSGVO Art. 48: eine ausländische Gerichtsanordnung allein ist keine gültige Rechtsgrundlage, um personenbezogene Daten aus der EU zu übermitteln. Ein US-Anbieter, der einer CLOUD-Act-Anordnung nachkommt, gerät damit potenziell in Konflikt mit der DSGVO. Das ist ein ungelöster Rechtskonflikt, keine geschlossene Lücke.

Die drei Regelwerke widersprechen sich, und dieser Widerspruch ist bislang nicht gerichtlich geklärt. Das allein ist der Grund, warum Anbieter bei dieser Frage vorsichtig formulieren.

Wo das Bild lügt

Die naheliegende Analogie: Ihre Akten liegen in einem Schließfach einer US-Bankfiliale in Frankfurt. Die Bank sitzt in den USA, also kann eine US-Behörde theoretisch an das Schließfach.

Hier lügt das Bild, und zwar zu Ihren Ungunsten. Ein echtes Schließfach braucht physischen Zugang, oft eine in Deutschland anerkannte Rechtshilfeanordnung, und meistens erfährt die Bank oder sogar der Kunde davon. Ein CLOUD-Act-Zugriff braucht nichts davon. Er ist eine elektronische Anfrage an die US-Zentrale. Er kann mit einer Schweigepflicht (Gag Order) verbunden sein. Weder Sie noch eine deutsche Behörde müssen davon erfahren. Das Schließfach-Bild suggeriert Reibung, die es in der Praxis oft nicht gibt.

Das alte Schild am Checkpoint Charlie war in dieser Hinsicht ehrlicher als die heutige Rechtslage: Es zeigte die Grenze wenigstens an.

Was das für Ihr Unternehmen bedeutet

Für die meisten Workloads im Mittelstand ist das keine Kaufentscheidung. Interne Zusammenarbeit, Standard-E-Mails, Meeting-Notizen: Wenn hier ein hypothetischer US-Zugriff kein reales Risiko darstellt, ist die EU Data Boundary ausreichend. Sie ist Versicherung, nicht Grund für einen Wechsel.

Konkret wird die Frage bei zwei Kriterien, und beide sollten Sie selbst beantworten:

1. Verarbeiten Sie Daten, deren Offenlegung an eine ausländische Behörde regulatorisch verboten oder für Ihr Geschäft existenzbedrohend wäre? Das betrifft typischerweise KRITIS-Betriebe, öffentliche Auftraggeber und Branchen mit hoher Geheimhaltungspflicht.
2. Würde eine stille, nicht meldepflichtige Herausgabe an eine ausländische Behörde einen realen regulatorischen oder vertraglichen Schaden verursachen?

Bei zwei Mal Nein ist Ihre aktuelle Aufstellung wahrscheinlich in Ordnung. Bei einem Ja lohnt sich der Blick auf EU-betriebene Anbieter (etwa IONOS, STACKIT, OVH) oder einen eigenen Cloud-Account mit Modell-Hosting unter eigener Kontrolle. Genau diese Konstellation, Gateway und Konten im eigenen Haus, ist der Kern der KI-Plattform, die Ihnen gehört.

Eine Klarstellung, die in diesem Zusammenhang oft falsch behauptet wird: Microsoft trainiert seine Modelle vertraglich nicht mit Kundendaten aus Enterprise-Verträgen. Das ist eine andere Frage als die Jurisdiktionsfrage, und die beiden sollten nicht vermischt werden.

Was Sie jetzt tun können

Sie können jetzt unterscheiden, was ein Anbieter meint, wenn er mit “Ihre Daten bleiben in der EU” wirbt, und was diese Aussage offen lässt. Der eine Satz zum Mitnehmen: Residenz sagt, wo die Daten liegen. Jurisdiktion sagt, wer sie verlangen kann.

Der reale Datenabfluss im Alltag vieler Unternehmen ist ohnehin ein anderer. Mitarbeiter nutzen private ChatGPT- oder Gemini-Zugänge, weil kein freigegebenes Werkzeug verfügbar ist. Sie fügen Firmendaten in Consumer-Produkte ein, die standardmäßig mit Eingaben trainieren. Das ist ein größeres und alltäglicheres Risiko als der CLOUD Act. Und es lässt sich beheben, ohne die Jurisdiktionsfrage überhaupt zu berühren.

Eine andere Lücke bleibt an dieser Stelle offen: wie viele der bezahlten KI-Lizenzen im eigenen Haus überhaupt genutzt werden. Dazu Bezahlt pro Lizenz, genutzt pro Aufgabe.

Häufige Fragen

Was bedeutet Datenresidenz bei KI-Diensten wie Microsoft 365 Copilot? Datenresidenz beschreibt, wo Daten physisch gespeichert und verarbeitet werden. Die EU Data Boundary von Microsoft hält Kundendaten für die meisten Verarbeitungsschritte innerhalb der EU und EFTA. Das ist eine reale, vertraglich zugesicherte Grenze, beantwortet aber nur die Frage nach dem Ort, nicht die Frage nach dem Zugriffsrecht.

Warum schützt die EU Data Boundary nicht vor US-Behördenzugriff? CLOUD Act und FISA Section 702 knüpfen nicht am Standort des Servers an, sondern an der Firma, die ihn betreibt. Ist der Anbieter ein US-Unternehmen, kann eine US-Behörde Zugriff auf Daten verlangen, unabhängig davon, ob sie in Frankfurt oder Virginia liegen. Microsoft Frankreich hat das am 10. Juni 2025 vor dem französischen Senat unter Eid bestätigt.

Wann ist die Jurisdiktionsfrage für den Mittelstand tatsächlich relevant? Für die meisten Workloads im normalen Mittelstand ist sie eine Versicherungsfrage, kein Kaufkriterium. Konkret wird sie bei KRITIS-Betrieben, öffentlichen Auftraggebern und Branchen mit hoher regulatorischer Bindung. Dort lohnt sich der Blick auf EU-betriebene Anbieter oder einen eigenen Cloud-Account.

Quellen zum Stand von FISA 702

• Lapse am 12. Juni 2026, erstmals seit 2008: State of Surveillance, NPR
• Erfassung läuft unter den Zertifizierungen vom 17. März 2026 bis etwa März 2027 weiter: Brennan Center
• Sunset-Datum aus dem RISAA von 2024: Congressional Research Service

Verwandt: Eigene KI-Modelle selbst hosten oder mieten und Warum ChatGPT Ihr Unternehmenswissen nicht kennt.