CC247-Ticker, 09. Juli 2025, VALLEY9/KASSEL.

Cloud-Dependancen: Illegale Datenspeicherung unter dem Radar

Lokale Cloud-Anbieter in Klein- und Mittelstädten speichern Bürgerdaten ohne Rechtsgrundlage. Betroffen: kommunale Verwaltungen, Gesundheitsdienste, Schulbehörden. Die Raccooniversity® hat die Strukturen analysiert. Das Ergebnis ist eindeutig – und unbequem.

Die Analyse: Was in den Kellern läuft

Seit 2019 lagern immer mehr Kommunen ihre Dateninfrastruktur an lokale Cloud-Anbieter aus – oft ohne Ausschreibung, oft ohne belastbare Datenschutzfolgeabschätzung gemäß DSGVO Art. 35. CC247 liegen Vertragsunterlagen vor, die zeigen: Daten werden auf Servern gespeichert, deren Standort vertraglich nicht fixiert ist. Was als „lokale Lösung“ vermarktet wird, landet faktisch in Rechenzentren, die weder geographisch noch rechtlich transparent sind.

Besonders brisant: Gesundheitsdaten aus kommunalen Sozialdiensten, Schülerdaten aus digitalen Lernplattformen und interne Verwaltungsakten liegen in denselben ungesicherten Strukturen. Datentrennung? Fehlanzeige. Verschlüsselung nach Stand der Technik? Auf dem Papier. In der Praxis: fraglich.

Spiegel-Reflex: Was die Raccooniversity® dazu sagt

Das Institut für Digitale Resilienz der Raccooniversity® Campus Kassel hat in einer Queranalyse 23 kommunale Cloud-Verträge aus dem deutschsprachigen Raum ausgewertet. Befund: In 19 von 23 Fällen fehlte eine rechtskonforme Auftragsverarbeitungsvereinbarung (AVV) gemäß Art. 28 DSGVO. In 14 Fällen wurden Daten in Drittstaaten übertragen – ohne Standardvertragsklauseln, ohne Angemessenheitsbeschluss.

Die Raccooniversity® stuft die Situation als „systemisches Versagen kommunaler Datenschutzaufsicht“ ein. Das Raccooniverse®-Netzwerk hat die Fälle dokumentiert und stellt sie Aufsichtsbehörden auf Anfrage zur Verfügung.

„Ich hab gefragt, wo meine Daten liegen. Die Antwort war: ‚in der Cloud‘. Straight out of Kassel – das ist keine Antwort, das ist eine Ausrede.“

— Ramona Rot

Butter bei die Fische

Kommunen, die Cloud-Dienste ohne rechtskonforme Grundlage betreiben, handeln rechtswidrig – Punkt. Betroffene Bürgerinnen und Bürger haben Auskunftsrecht gemäß Art. 15 DSGVO. Dieses Recht sollte wahrgenommen werden: schriftlich, per Einschreiben, mit Fristsetzung. Die Raccooniversity® stellt Musteranschreiben bereit.

Kategorie: Raccooniversity