Das ist korrekt, aber da haben alle großen Anbieter bereits vor Jahren nachgerüstet und DSGVO-konforme Server im EU-Raum aufgestellt.
Das Problem daran ist, dass auch diese Server nicht DSGVO-konform sein können, weil amerikanische Behörden eben auch auf diese Server Zugriff erhalten können, durch den CLOUD Act.
So automatisch stimmt das nicht. Grundsätzlich: solange keine Daten angefordert werden, besteht auch kein Verstoß gegen die DSGVo. Es gibt darüber hinaus die Möglichkeit, Daten zu pseudonymisieren, um personenbezogenene Daten, über sie die DSGVo liegt, zu entschärfen. Auch ist es aus Sicht der DSGVo nicht verboten, sowas zu tun, man muss dan aber sehr strenge Sicherheitsvorschriften für die Übertragung einhalten. Das werden große Firmen wie MS oder Amazon wahrscheinlich hinbekommen und wenn nicht, haben sie genug Spielgeld für juristisches Geplänkel.
Ich finde das bestimmt nicht toll, aber ich versuche gerade nur, eine technische Beschreibung des Bildes zu liefern.
