Viele Unternehmen beruhigen sich mit dem Satz „Unsere Daten liegen in Frankfurt“. Diese Aussage kann technisch zutreffen und dennoch rechtlich in die Irre führen. Denn für Zugriffsrisiken durch ausländische Behörden ist nicht allein der physische Speicherort entscheidend, sondern vor allem, welche juristische Kontrolle über den Cloud-Dienst besteht und welche Rechtsordnung den Anbieter zur Mitwirkung verpflichten kann.