Daten in Europa speichern macht sie nicht sicherer

Phil Libin ist Chef von Evernote. Und ärgert sich über Gesetz(entwürf)e, die Datenhaltung in einem bestimmten Land vorschreiben. [...]

Wenn einige Regierungen Firmen dazu nötigten, die persönlichen Informationen auf lokalen Servern vorzuhalten, dann sei das „lästig und dumm“, sagt Libin – und könne sogar die Chancen von Hackern erhöhen, sich Zugriff darauf zu verschaffen. Die Gesetzgeber in einigen Ländern wollten zwar nichts Böses, so der Evernote-CEO gegenüber dem „Wall Street Journal“, aber „sie missverstehen vollkommen, was Daten sind“.

Der Notizdienst Evernote, der als „virtuelles Gedächtnis“ Texte, Fotos und andere Daten seiner Nutzer in der Cloud speichert, tut das fast ausschließlich in den USA. „Einige der Gesetzesvorhaben sind wirklich dumm“, klagt Libin (welche konkret wollte er nicht sagen). „Und wir müssen uns auch an die dummen halten.“ Insbesondere im Nachgang der Snowden-Enthüllungen hatten Russland und andere Länder Gesetze erlassen oder vorgeschlagen, die Unternehmen dazu verpflichten, persönliche Daten innerhalb der jeweiligen Landesgrenzen zu speichern. Eine europaweite Vorschrift dafür gibt es nicht; trotzdem tun verschiedene Internetfirmen (darunter Apple, Amazon und Google) das freiwillig, weil sie hoffen, dass das bei ihren Kunden gut ankommt.

Die Länder jedenfalls versuchen, wie sie am besten mit der wachsenden Datenflut – die von Banken, Sozialen Netzwerken und anderen Internetkonzernen gierung aufgesogen wird – umgehen und dabei die Privatsphäre ihrer Bürger möglichst schützen können. Im Zuge dessen sind auch verschiedentlich Forderungen aufgekommen, das sogenannte Safe-Harbor-Abkommen mit den USA aufzukündigen (das den USA einen mit Europa vergleichbaren Datenschutz bescheinigt). Einigen Gesetzgebern und Aktivisten geht Safe Harbor nicht mehr weit genug.

„So funktionieren Daten nicht“, ärgert sich Evernote-Chef Libin. „Für uns bedeutet das, dass wir wahrscheinlich einige Jahre lang mehr Zeit und Geld dafür ausgeben müssen, uns Auflagen zu unterwerfen, die letztlich nicht wirklich einen Unterschied machen werden.“ Der Sicherheit könne dies sogar schaden, wenn die Datenspeicherung dadurch komplizierter werde.

Im Ausland speichert Evernote Daten ausnahmsweise nur im Falle von China, wo ein regelrecht separates Produkt angeboten wird. Dazu habe man sich aus freien Stücken entschlossen und nicht verpflichten müssen, sagt Firmchenchef Libin. „Chinesische Nutzer auf Server außerhalb des Landes zu bekommen ist einfach wirklich problematisch“, so der CEO weiter. „Deswegen verlieren die meisten westlichen Firmen gegen die örtlichen Konkurrenten.“

Grundsätzlich sei er freilich aufgeschlossen gegenüber schärferen Auflagen für Firmen, wie sie mit Kundendaten umgehen müssen. Für Evernote wäre das in Ordnung, sagt Libin, weil es die Daten seiner Nutzer weder durchsuche noch verkaufe (Evernote wird im Freemium-Modell vermarktet, Reichweite verschafft sich der Dienst über prominente Partnerschaften).

* Thomas Cloer ist leitender Redakteur von computerwoche.de.