Uw data is niet veilig, alleen omdat het in Europa is opgeslagen.

Amerikaanse bedrijven moeten data afstaan waar deze ook is opgeslagen. De fysieke locatie van de server is irrelevant onder Amerikaans recht.

"A provider of electronic communication service or remote computing service shall comply with the obligations of this chapter to preserve, backup, or disclose … regardless of whether such communication, record, or other information is located within or outside of the United States."

— CLOUD Act, 18 U.S.C. § 2713 (2018)

Data hoeft slechts als 'relevant and material' te worden beschouwd voor een lopend onderzoek. Zodra een Amerikaanse rechter het bevel goedkeurt, moet uw aanbieder de data afstaan.

"The standard for issuing an order … is whether the contents of the communication or records sought are relevant and material to an ongoing criminal investigation."

— Department of Justice, CLOUD Act Guidance (2019)

Geheimhoudingsbevelen verhinderen dat uw aanbieder u informeert dat uw cliëntdata is ingezien. U kunt uw beroepsmatige geheimhoudingsverplichtingen schenden zonder het ooit te weten.

"The court shall enter such an order prohibiting notification if the court determines that there is reason to believe that notification … will result in … destruction of or tampering with evidence, intimidation of potential witnesses, or otherwise seriously jeopardizing an investigation."

— 18 U.S.C. § 2705(b)