Ja, der Cloud Act besagt, dass alle US-Unternehmen – egal wo sie tätig sind – die Daten an die US-Behörden rausrücken müssen. Da kann man rechtlich nichts dagegen tun. Die niederländische Regierung hat den Cloud Act genau studiert und weiss: Selbst Amerikanerinnen, die irgendwo in Europa arbeiten, sind gezwungen, Daten an die US-Behörden herauszugeben. Microsoft-Software bleibt am Schluss amerikanische Software – mit oder ohne europäische Firmen, die sie verwalten. Das niederländische Cybersecurity Center NCSC hat eine eingehende Untersuchung von Microsoft gemacht. In einer offiziellen Evaluation hat es sinn­gemäss festgehalten: «Die USA können trotz europäischer Daten­haltung jederzeit zugreifen. Wir denken aber nicht, dass sie das tun werden.» Das war natürlich schon immer reines Wunsch­denken.