Transition News: 24-12-2025,
Die Schweizer Datenschutzkonferenz empfiehlt ein weitreichendes Verbot von US-Cloud-Diensten für Behörden. Besonders sensible Daten sollen nur noch unter strengen Auflagen ausgelagert werden.
25. Dezember 2025 von DF. Lesedauer: 1 Minute. Drucken
Die Nutzung internationaler Cloud-Dienste durch Schweizer Behörden steht vor einem grundlegenden Einschnitt. Die Konferenz der schweizerischen Datenschutzbeauftragten (Privatim) hat sich in einer aktuellen Resolution dafür ausgesprochen, Angebote großer US-Anbieter wie Microsoft, Google oder Amazon für besonders schützenswerte Behördendaten weitgehend auszuschließen.
Im Kern läuft die Empfehlung auf ein faktisches Verbot hinaus, sobald sensible oder gesetzlich geheimhaltungspflichtige Personendaten betroffen sind. Anwendungen wie Microsoft 365 dürften dann allenfalls noch als einfache Speicherlösung dienen, nicht aber als vollwertige Arbeitsplattform.
Als Hauptgrund nennen die Datenschützer den unzureichenden Schutz sensibler Informationen. Viele Cloud-Dienste verfügten bislang nicht über eine echte Ende-zu-Ende-Verschlüsselung. Dadurch bleibe für Behörden ein erheblicher Kontrollverlust bestehen, da Anbieter theoretisch Zugriff auf Klartextdaten erhalten könnten. Zulässig sei eine Cloud-Nutzung nur dann, wenn öffentliche Stellen ihre Daten selbst verschlüsseln und auch die vollständige Schlüsselverwaltung übernehmen.
Zusätzlich kritisiert Privatim die mangelnde Transparenz globaler Cloud-Konzerne. Die Einhaltung vertraglicher Datenschutz- und Sicherheitsvorgaben lasse sich für Behörden kaum effektiv überprüfen – insbesondere bei komplexen Lieferketten und regelmäßig einseitig angepassten Vertragsbedingungen.
Besonders brisant ist aus Sicht der Datenschützer der US CLOUD Act. Er ermöglicht US-Behörden den Zugriff auf Daten US-amerikanischer Anbieter, selbst wenn diese außerhalb der USA gespeichert sind – etwa in Schweizer Rechenzentren. Internationale Rechtshilfeverfahren könnten dabei umgangen werden, was die rechtliche Sicherheit vertraulicher Behördendaten erheblich untergrabe.