Der gesetzliche Zweitschlüssel

Wer KI-Systeme mit sensiblen Unternehmensdaten betreibt und dafür US-Cloud-Dienste nutzt, hat einem Gesetz zugestimmt, das er nie gelesen hat. Der verpflichtet amerikanische Anbieter, Behörden auf Anordnung Zugang zu Ihren Daten zu geben – unabhängig vom Serverstandort, ohne Ihre Zustimmung, unter Umständen ohne Ihre Kenntnis.

Lesezeit: ca. 5 Minuten | Zuletzt aktualisiert: Juli 2026

Ein Gesetz, dem Sie nie zugestimmt haben #

Wer KI-Systeme mit sensiblen Unternehmensdaten betreibt und dafür US-Cloud-Dienste nutzt, hat einem Gesetz zugestimmt, das er nie gelesen hat. Der US CLOUD Act verpflichtet amerikanische Anbieter, Behörden auf Anordnung Zugang zu Ihren Daten zu geben – unabhängig vom Serverstandort, ohne Ihre Zustimmung, unter Umständen ohne Ihre Kenntnis. Es gibt nur eine Architektur, die das strukturell ausschließt: On-Premises.

Es heißt Clarifying Lawful Overseas Use of Data Act. Bekannt als US CLOUD Act. In Kraft seit März 2018.¹

Was der Vermieter nicht darf #

Im deutschen Mietrecht ist die Rechtslage eindeutig. Wer eine Wohnung vermietet, überträgt dem Mieter das ausschließliche Nutzungsrecht (§ 535 BGB). Der Vermieter darf keinen Zweitschlüssel behalten, auch nicht für Notfälle, auch nicht ohne Ankündigung, auch nicht mit bester Absicht.² Das Hausrecht liegt beim Mieter. Punkt.

Diese Regelung klingt selbstverständlich. Sie ist es auch. Wer sein Zuhause oder seine Geschäftsräume mietet, erwartet, dass niemand ungebeten eintreten kann. Der Vermieter bleibt Eigentümer der Immobilie, aber eben nicht mehr, sobald ein gültiger Mietvertrag besteht.

Was der Cloud-Anbieter muss #

Im US-amerikanischen Recht ist die Lage anders. Grundlegend anders.

Der US CLOUD Act verpflichtet amerikanische Unternehmen – und ihre Tochtergesellschaften weltweit – dazu, US-Behörden auf richterliche Anordnung Zugang zu gespeicherten Daten zu gewähren. Unabhängig davon, wo diese Daten physisch liegen (18 U.S.C. § 2713: „regardless of whether such communication, record, or other information is located within or outside of the United States”).¹ Unabhängig davon, welchem nationalen Recht der Kunde unterliegt. Unabhängig davon, was in der Datenschutzerklärung steht.

Das Rechenzentrum in Frankfurt ändert daran nichts. Die europäische Tochtergesellschaft ändert daran nichts. Die -konforme Auftragsverarbeitungsvereinbarung ändert daran nichts.

Der Vermieter hat einen Zweitschlüssel. Nicht weil er ihn sich heimlich besorgt hat, sondern weil sein Gesetz es so vorsieht.

Der Unterschied in einer Tabelle:

	Deutsches Mietrecht	US CLOUD Act
Wer hat das Hausrecht?	Der Mieter, ausschließlich	Der Kunde – mit gesetzlicher Ausnahme
Zweitschlüssel des Anbieters?	Verboten, auch „für Notfälle”	Gesetzlich vorgeschrieben
Hilft ein Standort in Deutschland?	–	Nein, der Zugriff gilt weltweit
Erfahren Sie vom Zugriff?	Ja, Betreten nur mit Zustimmung	Nicht zwingend

Die Lücke, die keine ist #

Man könnte einwenden: Eine richterliche Anordnung ist eine hohe Hürde. US-Behörden interessieren sich nicht für die Projektdokumentation eines mittelständischen Maschinenbauers in Bayern. Das stimmt – meistens.

Aber Compliance funktioniert nicht nach Wahrscheinlichkeiten. Sie funktioniert nach Strukturen. Und die Struktur lautet: Ein US-Anbieter kann verpflichtet werden, Zugang zu Ihren Daten zu gewähren, und zwar ohne Ihre Kenntnis, ohne Ihre Zustimmung. Unter Umständen sogar ohne Ihre Möglichkeit, rechtlich dagegen vorzugehen. Das ist übrigens der Gesetzestext und keine Spekulation.

Die wiederum regelt genau den umgekehrten Fall: Datenübermittlungen in Drittländer sind nur unter engen Voraussetzungen zulässig (Art. 44 ff. ), und Herausgabeanordnungen aus Drittstaaten sind ohne internationales Abkommen nicht anerkennungsfähig (Art. 48 ).³ Der Europäische Gerichtshof hat mit dem Schrems-II-Urteil (C‑311/18) bereits 2020 klargestellt, wie ernst er den Zugriff von US-Behörden auf europäische Daten nimmt — und das Privacy Shield dafür gekippt.⁴ Auch das aktuelle EU-US Data Privacy Framework (DPF) ändert nichts an der Herausgabepflicht des Anbieters selbst. Und das DPF selbst steht vor seinem dritten Kollaps: Am 29. Juni 2026 entschied der US Supreme Court in Trump v. Slaughter (6:3), dass der Präsident FTC-Kommissare ohne Begründung entlassen kann, und beendete damit faktisch die FTC-Unabhängigkeit. Die EU-Kommission hatte eben diese Unabhängigkeit in ihrer DPF-Entscheidung 259-mal als Schutzgarantie zitiert.⁵ NOYB forderte am Folgetag den Widerruf der Angemessenheitsentscheidung und kündigte eine EUGH-Klage an.⁶

Bereits im Juni 2025 hatte Microsofts Chefjustiziar für Frankreich vor dem französischen Senat unter Eid eingeräumt: „Non, je né peux pas le garantir”, er könne nicht garantieren, dass Kundendaten in EU-Rechenzentren vor US-Behördenzugriff geschützt bleiben. Nicht wegen mangelnden Willens. Wegen des Gesetzes.⁷

Wer KI-Workloads mit sensiblen Unternehmensdaten zu einem US-Anbieter gibt, baut auf eine Rechtskonstruktion, die schon zweimal eingestürzt ist – und gerade das dritte Mal ins Wanken gerät.

Souveränität ist keine Einstellung #

Viele Unternehmen begegnen diesem Thema mit einem Schulterzucken. Man hat sich für einen seriösen Anbieter entschieden. Man hat die Datenschutzvereinbarungen geprüft und man vertraut darauf, dass nichts passiert. Das ist zwar kein schlechter Ansatz für viele Entscheidungen, aber für die Frage der Datensouveränität ist es der falsche.

Digitale Souveränität bedeutet nicht, dass man einem Anbieter vertraut. Es bedeutet, dass man ihn gar nicht erst braucht, um sicher zu sein. Er bedeurtet, dass die Architektur das Problem löst und nicht die Hoffnung.

Off-Cloud KI (auch: Zero Cloud AI) bezeichnet KI-Systeme, bei denen Daten, Vektorindex und LLM-Inferenz vollständig auf eigener Hardware im eigenen Netzwerk laufen, also ohne Cloud-API-Calls, ohne Drittland-Transfer. Kein Prompt, kein Token, kein Dokument verlässt das Unternehmen.

Genau das ist Silent AI: eine KI-Appliance, die vollständig im eigenen Rechenzentrum läuft. Entwickelt, gefertigt und supportet in München, ohne jeden Berührungspunkt mit US-Infrastruktur. Was das konkret bedeutet: Es gibt keinen Zweitschlüssel. Nicht weil niemand danach gefragt hat. Sondern weil es strukturell keinen gibt.

Zurück zum Mietrecht #

Der Mieter hat das Hausrecht. Das ist keine Gunst des Vermieters, sondern eine rechtliche Tatsache, die durch den Mietvertrag begründet wird und durch kein Parallelgesetz ausgehebelt werden kann.

So sollte es mit Unternehmensdaten auch sein. Nicht als Versprechen. Als Architektur.

Unsere Erfahrung, ihre Vorteile

Unsere Partner

Unternehmen

Anwendungen

Branchen

Lösungs-Partner

Produkt-Übersicht

Sichere Speichersysteme

Daten-souveräne KI

Langfristig abgesichert

Lesestoff

Events & Webinare

Unsere Kunden

Vernetzen

Der gesetzliche Zweitschlüssel

US CLOUD Act