"Cloud Act" | US-Gericht legt Streit um Zugriff auf Microsoft-Mails bei

Der jahrelange Streit zwischen Microsoft und der US-Regierung um den Zugang zu in Irland gespeicherten E-Mails ist ohne Entscheidung ausgegangen. Aufgrund jüngster Gesetze gäbe es keinen Konflikt mehr, so die Richter.

Der Ende März in Kraft getretene "Cloud Act" sieht vor, dass amerikanische Online-Firmen US-Ermittlungsbehörden grundsätzlich Zugang zu Daten eigener Bürger gewähren müssen, auch wenn sie außerhalb der USA gespeichert sind. Zugleich können sich die Firmen dagegen wehren, wenn es um Bürger anderer Länder geht oder dadurch Gesetze anderer Staaten verletzt würden.

Diese Einschränkungen führten dazu, dass unter anderem Microsoft, Apple, Google und Facebook das Gesetz unterstützt hatten. Amerikanische Netz-Aktivisten sahen darin dennoch unzureichende Datenschutz-Maßnahmen. Der "Cloud Act" war ohne große Debatten durch den US-Kongress gegangen.

E-Mails eines Drogendealers

Im konkreten Fall ging geht es um Daten eines mutmaßlichen Drogendealers aus New York. Microsoft war 2013 aufgefordert worden, sämtliche E-Mails des Verdächtigen an die US-Behörden herausgeben. Microsoft gewährte den Strafverfolgern allerdings nur Einsicht in die Daten, die in den USA gespeichert waren. Der Zugriff auf ein E-Mail-Konto in Irland wurde verweigert.

Eine New Yorker Richterin urteilte dann, dass Microsoft die Informationen an die US-Behörden herausrücken müsse – allein schon weil die dortige Tochter Teil eines US-Konzerns sei. Ihre Entscheidung wurde von einem Berufungsgericht gekippt. Es befand, dass für Durchsuchungsbefehle zu ausländischen Rechenzentren amerikanischer Unternehmen die Behörden vor Ort zuständig seien.

Verpflichtungen nach dem "Cloud Act"

Das Justizministerium rief daraufhin das Oberste Gericht auf. Es verwies nun auf die Verpflichtungen nach dem "Cloud Act" und darauf, dass sich die Ermittler inzwischen einen damit konformen neuen Durchsuchungsbefehl besorgt hatten. Damit gebe es keinen laufenden Konflikt zwischen den beiden Seiten mehr.

Dem Streit wurde lange auch eine grundsätzliche Bedeutung für den Datenschutz bei US-Unternehmen beigemessen – zumindest bis der Sachverhalt mit dem "Cloud Act" geregelt worden war.