Überwachung ohne Gerichtsbeschluss: Warum Section 702 auch Unternehmen betrifft

Warum Section 702 mehr ist als nur ein US-Thema

Ein umstrittenes Überwachungsgesetz nähert sich erneut der Frist: Section 702 des Foreign Intelligence Surveillance Act (FISA) steht am 20. April 2025 vor dem Aus – oder einer Verlängerung. Seit den 1970er-Jahren ermöglicht diese Regelung den US-Behörden, ohne richterlichen Beschluss auf digitale Kommunikation zuzugreifen, wenn sie als „ausländisch“ eingestuft wird. Doch was bedeutet das für europäische Unternehmen, insbesondere für IT-Entscheidende in SMEs?

### Was steckt hinter Section 702? - Die Regelung erlaubt den Abgriff von Metadaten (z. B. E-Mail-Adressen, IP-Adressen) und Inhalten (z. B. Chats, Cloud-Daten) von nicht-US-Bürgern – auch wenn sie sich außerhalb der USA aufhalten. - Kein Richtervorbehalt: Behörden wie die NSA müssen keine Genehmigung einholen, solange die Daten als „ausländisch“ gelten. - Daten von EU-Bürgern betroffen: Viele Cloud-Dienste (z. B. Microsoft 365, Google Workspace) speichern Daten auch auf US-Servern – und damit potenziell unter Section 702.

### Risiken für SMEs: Warum Sie jetzt handeln müssen - Compliance-Probleme: Die DSGVO verbietet unrechtmäßige Datenübermittlungen an Drittländer. Section 702 könnte EU-Unternehmen in Konflikt mit europäischem Recht bringen. - Vertrauensverlust bei Kunden: Wenn bekannt wird, dass Ihre Daten an US-Behörden weitergegeben werden könnten, leidet das Image Ihres Unternehmens. - Praktische Folgen: - Cloud-Dienste: US-Anbieter wie AWS oder Salesforce könnten betroffen sein – prüfen Sie, wo Ihre Daten liegen. - Cybersicherheit: Überwachung kann Schwachstellen offenlegen, die Angreifer ausnutzen. - IT-Support: Fremdfirmen könnten im Rahmen von Section 702 Zugriff auf Ihre Systeme erhalten.

### Wie Sie sich schützen können 1. Datenstandort prüfen: Nutzen Sie Cloud-Lösungen mit EU-Rechenzentren (z. B. OVHcloud, Scaleway) oder verschlüsseln Sie Daten vor der Speicherung. 2. Vertragsklauseln anpassen: Achten Sie auf Schrems-II-konforme Verträge mit Cloud-Anbietern (z. B. Standard Contractual Clauses). 3. Cybersicherheit stärken: Eine Ende-zu-Ende-Verschlüsselung (z. B. über Tools wie ProtonMail) reduziert das Risiko. 4. IT-Support optimieren: Ein lokaler Partner wie Infojef kann Ihre IT-Infrastruktur auf Schwachstellen prüfen und rechtssichere Lösungen empfehlen.

Section 702: Ein Weckruf für europäische Unternehmen

Ob Section 702 verlängert wird, ist ungewiss. Doch eines ist klar: Die Diskussion zeigt, wie fragil digitale Souveränität ist. Für SMEs bedeutet das, jetzt aktiv zu werden – bevor regulatorische oder sicherheitstechnische Risiken sie treffen.

Infojef unterstützt Sie dabei, Ihre IT-Infrastruktur zukunftssicher und DSGVO-konform zu gestalten. Von der Cloud-Migration bis zur Cybersecurity: Unsere Experten beraten Sie gerne – ohne versteckte Fallstricke.