Wo sollte Ihr Unternehmen seine Daten speichern, um bestmöglich geschützt zu sein? Die rechtlichen Unterschiede zwischen der Schweiz, den USA und der Europäischen Union sind erheblich – und sie haben direkte Auswirkungen auf Ihre Compliance und Sicherheit.
Überblick über drei Rechtsordnungen
| Kriterien | Schweiz | Europäische Union | Vereinigte Staaten |
|---|---|---|---|
| Hauptgesetz | nDSG (2023) | DSGVO (2018) | CLOUD Act (2018) |
| Schutzniveau | Sehr hoch | Hoch | Niedrig (für Ausländer) |
| Staatlicher Datenzugriff | Sehr eingeschränkt | Je nach Land variabel | Sehr weitreichend |
| Grenzüberschreitender Transfer | Stark reguliert | Reguliert | Üblich und durchsetzbar |
Der US CLOUD Act und Ihre Daten
Der Mythos des EU-Rechenzentrums
Viele Unternehmen glauben, dass die Nutzung eines Microsoft- oder Google-Rechenzentrums „in Deutschland" oder „in Frankreich" sie vor dem CLOUD Act schützt. Das ist falsch. Was zählt, ist das Unternehmen, das die Daten kontrolliert, nicht der physische Standort der Server.
Das Schweizer nDSG: Weltbester Datenschutz?
- DSGVO-äquivalent für juristische Personen
- Bankgeheimnis – Sehr lange Tradition des Datenschutzes
- Politische Neutralität – Keine automatische Allianz mit den USA
- Kein Schweizer CLOUD Act – Schweizer Behörden können keine Datenherausgabe an fremde Regierungen erzwingen
- Begrenzte justizielle Zusammenarbeit mit den Vereinigten Staaten
Empfehlung zur Schutzhierarchie
| Stufe | Lösung | Schutz |
|---|---|---|
| Optimal | Selbst gehostet in der Schweiz | Maximum |
| Ausgezeichnet | Infomaniak (Schweiz) | Ausgezeichnet |
| Gut | OVH, Hetzner, Scaleway (EU) | Gut |
| Risikoreich | Microsoft/Google EU-RZ | Schwach (CLOUD Act) |
| Vermeiden | AWS/Google/Azure US-RZ | Unzureichend |
Sind Sie bereit, zu Infomaniak zu migrieren?
Kontaktieren Sie uns für ein kostenloses 15-minütiges Audit. Wir analysieren Ihre Situation und erstellen Ihnen ein individuelles Angebot.
Fordern Sie ein kostenloses Audit an