{"id":2304,"date":"2026-09-24T11:48:54","date_gmt":"2026-09-24T10:48:54","guid":{"rendered":"https:\/\/sooma.com\/?p=2304"},"modified":"2026-09-24T12:33:49","modified_gmt":"2026-09-24T11:33:49","slug":"wem-gehorcht-ihre-e-mail","status":"publish","type":"post","link":"https:\/\/sooma.com\/de\/a-quem-obedece-o-seu-email\/","title":{"rendered":"Wem untersteht Ihre E-Mail?"},"content":{"rendered":"

Wenn ein europ\u00e4isches Unternehmen einen E-Mail-Dienst beauftragt, fragt es selten, welchem Recht dieser Dienst unterliegt. Es fragt nach Preis, Speicherplatz und ob er mit Outlook funktioniert. Dabei ist genau das die Frage, die alles Weitere bestimmt, denn Daten leben nicht nur an einem Ort: Sie leben unter einer Jurisdiktion. Im letzten Jahrzehnt ist deutlich geworden, dass beides nicht zusammenfallen muss.<\/strong><\/em><\/p>\n

Zwei verschiedene Grammatiken<\/h2>\n

Die europ\u00e4ische Rechtstradition denkt Souver\u00e4nit\u00e4t in Begriffen des Territoriums. Das Recht gilt f\u00fcr das, was innerhalb der Grenzen geschieht, und die DSGVO hat diese Logik erweitert: Die Daten der Europ\u00e4er reisen gesch\u00fctzt und d\u00fcrfen die Union nur in L\u00e4nder verlassen, die gleichwertige Garantien bieten.<\/p>\n

Die amerikanische Tradition geht von einem anderen Prinzip aus. Der Ankn\u00fcpfungspunkt ist nicht der Boden, sondern die Person: die Staatsangeh\u00f6rigkeit und vor allem die Kontrolle. Ein in den Vereinigten Staaten gegr\u00fcndetes oder von einem amerikanischen Unternehmen kontrolliertes Unternehmen bleibt amerikanischem Recht unterworfen, wo immer es t\u00e4tig ist und wo immer es speichert, was es speichert. Das ist weder eine Anomalie noch ein Man\u00f6ver. So versteht dieses System seine eigene Autorit\u00e4t.<\/p>\n

Solange sich die beiden Welten nicht ber\u00fchrten, war der Unterschied Lehrbuchstoff. Seit die gesamte Wirtschaft auf Servern lebt, ist er das zentrale Problem der europ\u00e4ischen digitalen Souver\u00e4nit\u00e4t.<\/p>\n

Wie das amerikanische Modell globale Reichweite erlangte<\/h2>\n

Der Wendepunkt war der Oktober 2001. Nach dem 11. September erweiterte der Patriot Act die Befugnisse der Nachrichtendienste erheblich, mit einem impliziten Grundsatz, der die folgenden zwei Jahrzehnte pr\u00e4gen sollte: In Fragen der nationalen Sicherheit hat der Zugang zu Informationen Vorrang vor formalen Einw\u00e4nden.<\/p>\n

Was folgte, war entscheidender als der Patriot Act selbst. 2008 erm\u00e4chtigte Section 702 des FISA zur Erfassung der Kommunikation von Nicht-US-Personen au\u00dferhalb der Vereinigten Staaten bei amerikanischen elektronischen Dienstanbietern zu Zwecken der Auslandsaufkl\u00e4rung. Ohne dass die Betroffenen benachrichtigt werden und ohne dass ihnen Rechtsmittel zur Verf\u00fcgung stehen, die mit denen in Europa vergleichbar w\u00e4ren.<\/p>\n

Beachten Sie die Konstruktion. Das Gesetz sch\u00fctzt Ausl\u00e4nder nicht aus Versehen weniger. Es sch\u00fctzt sie absichtlich weniger, denn der Vierte Verfassungszusatz ist ein Recht der Amerikaner.<\/p>\n

2013: das Jahr, in dem die Debatte aufh\u00f6rte, technisch zu sein<\/h2>\n

Im Juni 2013 zeigten die Enth\u00fcllungen von Edward Snowden das wahre Ausma\u00df der \u00dcberwachungsprogramme. Doch erst im Oktober wurde aus der Expertendebatte eine diplomatische Krise: Dokumente deuteten darauf hin, dass die NSA das Mobiltelefon von Angela Merkel \u00fcberwacht hatte. Die Reaktion der Kanzlerin ging in den europ\u00e4ischen Wortschatz ein, \u201eAussp\u00e4hen unter Freunden, das geht gar nicht\u201c, und die Verstimmung zwischen Berlin und Washington hielt jahrelang an.<\/p>\n

Ehrlichkeit im Detail ist wichtig. Das deutsche Ermittlungsverfahren wurde 2015 schlie\u00dflich eingestellt, weil sich aus den verf\u00fcgbaren Dokumenten nicht beweisen lie\u00df, wo und wie die Abh\u00f6rma\u00dfnahme stattgefunden hatte. Bewiesen wurde nicht die Straftat. Bewiesen wurde die Asymmetrie. Eine europ\u00e4ische Regierung stellte fest, dass sie die Vertraulichkeit ihrer eigenen Kommunikation nicht kontrollierte und keine Instrumente hatte, um dagegen vorzugehen.<\/p>\n

Der Fall, der die Frage endg\u00fcltig kl\u00e4rte<\/h2>\n

Der entscheidende Beweis kam \u00fcber das gew\u00f6hnliche Recht, ohne Skandal. Im Dezember 2013 verlangte ein amerikanischer Durchsuchungsbeschluss von Microsoft die Herausgabe des Inhalts eines E-Mail-Kontos. Das Unternehmen stellte fest, dass die Nachrichten in einem Rechenzentrum in Dublin lagen, und verweigerte die Herausgabe mit einem einfachen Argument: Ein Beschluss aus den Vereinigten Staaten reicht nicht bis zu einem Server in Irland. 2016 gab ihm das Berufungsgericht recht.<\/p>\n

Es hielt zwei Jahre. Im M\u00e4rz 2018 verabschiedete der Kongress den CLOUD Act, der amerikanische Anbieter verpflichtet, Daten in ihrem Besitz, ihrer Verwahrung oder unter ihrer Kontrolle herauszugeben, unabh\u00e4ngig davon, ob sich diese Daten innerhalb oder au\u00dferhalb des Staatsgebiets befinden. Ein neuer Beschluss wurde nach dem neuen Gesetz erlassen, Microsoft kam ihm nach, und der Supreme Court erkl\u00e4rte den Fall f\u00fcr erledigt.<\/p>\n

Die Lehre ist eindeutig und nach wie vor aktuell: ein Rechenzentrum in Europa zu bauen \u00e4ndert nichts an der Jurisdiktion dessen, der es betreibt<\/strong>. Der physische Standort der Server ist eine Antwort auf die falsche Frage.<\/p>\n

Die europ\u00e4ische Antwort, dreimal unzureichend<\/h2>\n

Auf europ\u00e4ischer Seite war die versuchte L\u00f6sung immer dieselbe: ein politisches Abkommen, das die Vereinigten Staaten zum sicheren Ziel f\u00fcr Daten erkl\u00e4rt.<\/p>\n

Safe Harbor fiel 2015 mit dem Urteil Schrems I. Das Privacy Shield, das es ersetzte, fiel 2020 mit Schrems II, als der Europ\u00e4ische Gerichtshof zu dem Schluss kam, dass die amerikanische \u00dcberwachungsgesetzgebung den europ\u00e4ischen B\u00fcrgern weder gleichwertige Garantien noch wirksame Rechtsbehelfe bietet. Das dritte Abkommen, das Data Privacy Framework von 2023, beruhte auf einem wesentlichen Element: der Existenz von Verwaltungsbeh\u00f6rden, die von der amerikanischen Exekutive unabh\u00e4ngig sind.<\/p>\n

Im Juni 2026 wurde dieses Element entfernt. Die Entscheidung des US Supreme Court in der Sache Trump v. Slaughter beendete die Unabh\u00e4ngigkeit der Federal Trade Commission, und die Anfechtung des Abkommens, von vielen bereits als k\u00fcnftiges \u201eSchrems III\u201c bezeichnet, ist erneut im Gange.<\/p>\n

Drei Abkommen, drei Schw\u00e4chen derselben Art. Nicht wegen B\u00f6sgl\u00e4ubigkeit derer, die sie ausgehandelt haben, sondern weil kein politisches Abkommen zwei unvereinbare Definitionen von Souver\u00e4nit\u00e4t miteinander vers\u00f6hnen kann.<\/p>\n

Was das f\u00fcr Entscheidungstr\u00e4ger bedeutet<\/h2>\n

F\u00fcr ein europ\u00e4isches Unternehmen oder eine \u00f6ffentliche Einrichtung ist die praktische Schlussfolgerung weniger dramatisch, als sie scheint, und besser umsetzbar.<\/p>\n

Die Frage an einen Anbieter lautet nicht, wo die Server stehen. Sie lautet: welchem Recht die Gesellschaft unterliegt, die sie betreibt, und wer sie kontrolliert<\/strong>. Wenn die Antwort ein amerikanisches oder ein von ihm kontrolliertes Unternehmen einschlie\u00dft, h\u00e4ngt die Compliance der Organisation von der G\u00fcltigkeit eines internationalen Abkommens ab, das bereits zweimal gefallen ist und zum dritten Mal angefochten wird.<\/p>\n

Lautet die Antwort ein europ\u00e4isches Unternehmen, in europ\u00e4ischem Eigentum und ausschlie\u00dflich europ\u00e4ischem Recht unterworfen, verschwindet die Frage. Nicht, weil jemand mehr verspricht, sondern weil es kein zweites Recht gibt, das Zugriff beansprucht.<\/p>\n

F\u00fcr Berufe mit Verschwiegenheitspflicht ist die \u00dcberlegung noch direkter. Ein Anwalt, ein Arzt oder ein Verwaltungsbeamter haftet nicht nur f\u00fcr das, was er offenlegt. Er haftet f\u00fcr die Architektur, die er gew\u00e4hlt hat, um aufzubewahren, was nicht offengelegt werden darf.<\/p>\n

 <\/p>\n

Digitale Souver\u00e4nit\u00e4t ist keine Fahne. Sie bedeutet, genau zu wissen, wem die Infrastruktur, die die Informationen Ihrer Organisation h\u00e4lt, Rechenschaft schuldet.<\/strong><\/em><\/p>","protected":false},"excerpt":{"rendered":"

Zwei Vorstellungen von Souver\u00e4nit\u00e4t, und warum die europ\u00e4ische nicht sch\u00fctzt, was sie verspricht.<\/p>","protected":false},"author":5,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"A quem obedece o seu email? Soberania digital na UE | Sooma","_seopress_titles_desc":"Duas ideias de soberania digital, a americana e a europeia, e porque \u00e9 que a europeia n\u00e3o protege o que promete. A lei que se aplica ao seu email.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"A quem obedece o seu email? Soberania digital na UE | Sooma","_seopress_social_fb_desc":"Duas ideias de soberania digital, a americana e a europeia, e porque \u00e9 que a europeia n\u00e3o protege o que promete. A lei que se aplica ao seu email.","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"A quem obedece o seu email? Soberania digital na UE | Sooma","_seopress_social_twitter_desc":"Duas ideias de soberania digital, a americana e a europeia, e porque \u00e9 que a europeia n\u00e3o protege o que promete. A lei que se aplica ao seu email.","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","_seopress_news_disabled":"","_seopress_video_disabled":"","_seopress_video":[],"_seopress_pro_schemas_manual":[],"_seopress_pro_rich_snippets_disable_all":"","_seopress_pro_rich_snippets_disable":[],"_seopress_pro_schemas":[],"footnotes":""},"categories":[1],"tags":[],"class_list":["post-2304","post","type-post","status-publish","format-standard","hentry","category-soberania-digital"],"_links":{"self":[{"href":"https:\/\/sooma.com\/de\/wp-json\/wp\/v2\/posts\/2304","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/sooma.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/sooma.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/sooma.com\/de\/wp-json\/wp\/v2\/users\/5"}],"replies":[{"embeddable":true,"href":"https:\/\/sooma.com\/de\/wp-json\/wp\/v2\/comments?post=2304"}],"version-history":[{"count":0,"href":"https:\/\/sooma.com\/de\/wp-json\/wp\/v2\/posts\/2304\/revisions"}],"wp:attachment":[{"href":"https:\/\/sooma.com\/de\/wp-json\/wp\/v2\/media?parent=2304"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/sooma.com\/de\/wp-json\/wp\/v2\/categories?post=2304"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/sooma.com\/de\/wp-json\/wp\/v2\/tags?post=2304"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}