Dokumente & Cloud · ca. 6 Min.
Können US-Behörden über den CLOUD Act auf Schweizer Firmendaten in OneDrive zugreifen?
Der CLOUD Act erlaubt US-Behörden, unter bestimmten Voraussetzungen Daten von US-Anbietern herauszuverlangen, auch wenn diese ausserhalb der USA gespeichert sind. Sind Dateien vorab verschlüsselt und liegt der Schlüssel nur beim Kunden, kann der Anbieter nur Chiffrat herausgeben.
1. Kernaussage
Der CLOUD Act erlaubt US-Behörden, unter bestimmten Voraussetzungen Daten von US-Anbietern herauszuverlangen, auch wenn diese ausserhalb der USA gespeichert sind. Sind Dateien vorab verschlüsselt und liegt der Schlüssel nur beim Kunden, kann der Anbieter nur Chiffrat herausgeben.
2. Rechtliche und fachliche Einordnung
Der US Clarifying Lawful Overseas Use of Data Act (2018) knüpft an die Kontrolle des Anbieters über die Daten an, nicht an den Speicherort. Ein Rechenzentrum in der Schweiz ändert daran allein nichts.
Für Schweizer Unternehmen ist das bei der Bekanntgabe ins Ausland (Art. 16 DSG) und bei Berufsgeheimnissen relevant. Eine abschliessende rechtliche Beurteilung hängt vom Einzelfall ab.
3. Lösungsweg mit PromptAudit
Der Pre-Cloud Data Shield verschlüsselt Dateien direkt im Browser mit AES-256-GCM; der Schlüssel wird per PBKDF2 aus Ihrer Passphrase abgeleitet, zusätzlich entsteht ein Wiederherstellungsschlüssel. Das Ergebnis ist eine portable .vault-Datei, die Sie anschliessend in OneDrive, SharePoint, Google Drive oder S3 ablegen oder versenden. Datei und Passphrase werden nicht an PromptAudit übermittelt.
Grenzen
Gehen Passphrase und Wiederherstellungsschlüssel verloren, lässt sich die Datei nicht mehr öffnen. Die Versiegelung erfolgt manuell pro Datei, ohne automatische Ordnerüberwachung. Sie schützt Ablage und Übermittlung, nicht Daten, die bereits im Klartext auf einem Gerät oder in einem KI-Dienst liegen.
4. Drei Schritte für die Praxis
- 1Bestimmen, welche Dokumente nie im Klartext in die Cloud gehören.
- 2Diese Dateien vor dem Upload lokal versiegeln.
- 3Schlüsselverwaltung und Zuständigkeiten intern festhalten.
Quellen
Allgemeine Information, keine Rechtsberatung. Stand: November 2026.
Verwandte Fragen
Evaluation für Ihr Unternehmen
Schriftliche Anfrage, eigenständige Prüfung durch Ihre IT und manuelle Freigabe. Umfang und Konditionen werden vorab vereinbart.