parallels and regulations US Claude ACT

juergenl7

Bit poster
hello
2 days ago your support called me. from usa. first i didnt noticed but later i remember.
than i started thinking

the US Claud Act.


Ja, unter bestimmten Umständen fallen Sie mit dieser Struktur unter den US CLOUD Act. Entscheidend ist dabei nicht der physische Standort Ihrer Daten, sondern ob die US-Behörden über Ihre US-Niederlassung (Office) eine rechtliche oder faktische Zugriffsmöglichkeit auf die Daten erzwingen können. [1]

Wann greift der CLOUD Act für Schweizer Unternehmen?
Der CLOUD Act verpflichtet IT- und Cloud-Dienstleister, die der US-Jurisdiktion unterliegen, Daten auf behördliche Anordnung herauszugeben – unabhängig davon, ob diese Daten in den USA oder im Ausland (z. B. der Schweiz) gespeichert sind. [1, 2]


Für Ihre Konstellation gelten zwei wesentliche Kriterien:
    • Die US-Präsenz (Jurisdiktion): Durch Ihr Office (z. B. eine US-Tochtergesellschaft oder eine feste Betriebsstätte) haben Sie eine rechtliche Präsenz in den USA ("US Nexus"). Damit unterliegt dieser Teil Ihres Unternehmens direkt dem US-Recht. [1]
    • Die Verfügungsgewalt über die Daten ("Possession, Custody, or Control"): Das ist der kritische Punkt. US-Behörden können über Ihr US-Office Daten verlangen, wenn das US-Office rechtlich oder technisch Zugriff oder Kontrolle über die Daten des Schweizer Hauptsitzes hat. [1, 2]

Die zwei Szenarien für Ihr Unternehmen
  • Szenario A: Getrennte IT-Systeme (Kein CLOUD Act für Schweizer Daten)
    Wenn Ihr Office in den USA operativ und technisch strikt vom Schweizer Hauptsitz getrennt ist und die US-Mitarbeiter oder die US-Infrastruktur keinerlei Zugriffsmöglichkeit auf die Schweizer Server oder Kundendaten haben, fehlt den US-Behörden die Grundlage für einen direkten Zugriff. In diesem Fall müssen US-Behörden für Schweizer Daten den klassischen Weg der internationalen Rechtshilfe (MLAT) über Schweizer Behörden gehen. [1, 2]
  • Szenario B: Integrierte IT-Systeme (CLOUD Act greift)
    Nutzen Hauptsitz und US-Office dieselbe Cloud-Infrastruktur, zentrale Datenbanken oder haben US-Administratoren Zugriff auf globale Firmendaten, besteht eine "faktische Kontrolle". US-Behörden können Ihr US-Office rechtlich dazu zwingen, diese Daten herauszugeben – selbst wenn sie physisch in Zürich oder Genf liegen. [1, 2, 3]

please give me a statement what your situation is !

thx
 
Hello,
Thank you for raising this. Questions regarding data jurisdiction and the US CLOUD Act require an authoritative answer, so I have forwarded your request to our Legal team.
 
Back
Top