Wie man eine Jurisdiktion prüft, bevor man ihr seine Server anvertraut

Ländernamen leisten im Hosting-Marketing viel unverdiente Arbeit. „Offshore“ ist keine Rechtskategorie, und eine Flagge auf einer Seite sagt nichts darüber aus, was geschieht, wenn jemand einen Brief schickt. Diese sechs Fragen lassen sich zu jedem Rechtsraum an einem Nachmittag beantworten, meist anhand öffentlich zugänglicher Quellen, und zusammen sagen sie das Verhalten eines Anbieters weit besser voraus als jedes Adjektiv.

1. Gibt es eine Notice-and-Takedown-Regelung?

Diese Frage entscheidet darüber, ob eine bloße Zuschrift genügt, um Ihren Dienst entfernen zu lassen. Gesucht ist ein innerstaatliches Gesetz, das ein privates Verfahren schafft – eines, bei dem ein Rechteinhaber dem Anbieter schreibt und der Anbieter innerhalb einer Frist handeln muss, um sich selbst einen gewissen Schutz zu bewahren.

• Vereinigte Staaten – ja. 17 U.S.C. § 512 knüpft das Haftungsprivileg an die Durchführung dieses Verfahrens, weshalb die Entfernung dort die Standardreaktion ist.
• Europäische Union – eine Variante davon. Die E-Commerce-Richtlinie knüpft den Haftungsschutz daran, nach Kenntniserlangung zügig zu handeln, und der Digital Services Act fügt Fristen und eine Priorität für vertrauenswürdige Hinweisgeber bei Vermittlungsdiensten hinzu, die Dienste in der Union anbieten.
• Viele andere – kein Äquivalent. Das Urheberrecht wird dort über die Gerichte durchgesetzt, das heißt, ein Anspruchsteller muss klagen, namentlich auftreten und warten.

Lesen Sie die Anwendungsbereichsklausel, nicht die Zusammenfassung. Die meisten dieser Regelwerke gelten für Anbieter, die im Hoheitsgebiet niedergelassen sind oder dorthin Dienste anbieten. Das sind zwei unterschiedliche Kriterien mit unterschiedlichen Ergebnissen, und genau auf diesen Unterschied verlässt sich ein Anbieter außerhalb des Hoheitsgebiets.

2. Gibt es eine Vorratsdatenspeicherungspflicht?

Eine Vorratsdatenspeicherungspflicht verpflichtet Anbieter, Bestands- und Verkehrsdaten für einen festen Zeitraum aufzubewahren, ob sie wollen oder nicht. Wo eine solche Pflicht besteht, ist das Versprechen eines Anbieters, „fast nichts zu speichern“, ein Versprechen, das er nicht halten darf, und daran ändert auch der beste Wille nichts.

Die entscheidende Frage lautet nicht „Führen Sie Protokolle“, sondern „Sind Sie dazu verpflichtet“. Ein Anbieter in einem Rechtsraum ohne Vorratsdatenspeicherungspflicht, der sich dafür entscheidet, 24 Stunden Metadaten zu speichern, hat eine Entscheidung getroffen, die er morgen verkürzen kann. Ein Anbieter unter einer zweijährigen Pflicht hat gar keine Entscheidung getroffen. Fragen Sie, mit welchem der beiden Sie es zu tun haben, und bitten Sie ihn in jedem Fall, die Rechtsgrundlage zu benennen.

3. Was muss eine ausländische Anordnung durchlaufen?

Nehmen Sie an, eine ausländische Behörde will Ihre Daten. Verfolgen Sie den tatsächlichen Weg.

1. Gibt es eine Regelung für direkten Zugriff? Manche Rechtsräume verfügen über Verträge oder innerstaatliche Gesetze, die es ausländischen Behörden erlauben, Anbieter mit geringer lokaler Prüfung zu erreichen. Das lässt die Distanz, die Sie zu erkaufen glaubten, zusammenbrechen.
2. Ist Rechtshilfe erforderlich? Ein MLAT-Ersuchen läuft über eine zentrale Behörde und wird von einem lokalen Gericht bewilligt. Es ist öffentlich, kontradiktorisch und langsam – drei Eigenschaften, die genau der Sinn der Sache sind.
3. Kann ein lokales Gericht direkt von einer ausländischen Partei angerufen werden? Manchmal ja, und das geht schneller als MLAT. Gut zu wissen, bevor Sie annehmen, der Vertragsweg sei der einzige.

Die Eigenschaft, die Sie eigentlich wollen, ist nicht „unmöglich“ – nichts ist unmöglich, und ein Anbieter, der das verspricht, beschreibt kein Rechtssystem. Was Sie wollen, ist ein Weg, der öffentlich ist, einen namentlich genannten Anspruchsteller erfordert und lange genug dauert, dass Sie davon erfahren.

4. Zu welchen Geheimdienstbündnissen gehört er?

Die Five-, Nine- und Fourteen-Eyes-Gruppierungen betreffen den Austausch von Fernmeldeaufklärung zwischen Staaten. Im Hosting-Marketing wird ihre Bedeutung oft überzeichnet – Mitgliedschaft heißt nicht, dass eine Behörde Ihre Festplatte liest –, aber sie sind ein echter Faktor, weil sie dauerhafte Beziehungen beschreiben, innerhalb derer Informationen ohne einen erneuten rechtlichen Schritt fließen.

Behandeln Sie das als einen Faktor unter sechs, nicht als Urteil. Ein Land außerhalb jedes Bündnisses, aber mit einer zweijährigen Vorratsdatenspeicherungspflicht, ist die schlechtere Wahl gegenüber einem Land innerhalb eines Bündnisses ohne Speicherpflicht und mit einem rein gerichtlichen Weg zur Entfernung. Das Marketing stellt diese Frage gern an erste Stelle, gerade weil sie am leichtesten zu beantworten und am wenigsten entscheidend ist.

5. Besitzt der Anbieter dort etwas?

Das ist die Frage, die einen Rechtsraum von einer Flagge in einem Auswahlmenü unterscheidet, und es ist die, die fast niemand stellt. Ein Standort in einem Auswahlmenü bedeutet meist gemietete Kapazität bei einem lokalen Betreiber. Trifft eine Anforderung ein, ist dieser Betreiber diejenige Partei, die die Maschine hält – unter seinen eigenen Verträgen, seiner eigenen Risikobereitschaft und seinen eigenen Upstream-Beziehungen. Die Rechtslage Ihres Anbieters ist in diesem Moment weitgehend irrelevant, weil nicht Ihr Anbieter derjenige ist, an den man sich wendet.

6. Gibt es genug Infrastruktur, damit es zählt?

Mehrere Rechtsräume liegen weiter außerhalb der Reichweite einer Entfernungsmeldung als jeder Ort, der Ihnen wahrscheinlich angeboten wird – und verfügen weder über Rechenzentren noch über Transit noch über Ingenieure. Ein großzügiges Rechtssystem, in dem nichts vorhanden ist, ist ein Gedankenexperiment, keine Hosting-Option.

Die Prüfung ist konkret: wie viele Transit-Carrier das Gebäude erreichen, wie hoch die Latenz zum nächsten großen Austauschpunkt ist, und ob es im Land überhaupt eine zweite Anlage gibt. Ein Rechtsraum, der rechtlich ideal ist und 200 ms von Ihren Nutzern entfernt liegt, hat ein Problem gelöst, das Sie nicht hatten, und dabei eines geschaffen, das Sie zuvor ebenfalls nicht hatten.

Die Antworten gemeinsam lesen

Kein Rechtsraum schneidet bei allen sechs Fragen gut ab, und ein Anbieter, der das behauptet, beschreibt nicht mehr die Wirklichkeit. Gesucht ist eine vertretbare Kombination und ein Anbieter, der seine eigenen Kompromisse benennen kann, ohne zu zögern.

Was jede Antwort aussagt

Frage	Gewicht	Urteil	Warum es wichtig ist
Notice-and-Takedown-Regelung	Hoch	Entscheidend	Entscheidet, ob eine bloße Zuschrift genügt, um Ihren Dienst entfernen zu lassen. Alles Weitere folgt daraus.
Vorratsdatenspeicherungspflicht	Hoch	Entscheidend	Entscheidet, ob ein Datenschutzversprechen eine Wahl oder eine Unmöglichkeit ist.
Weg der ausländischen Anordnung	Hoch	Entscheidend	Sie wollen öffentlich, namentlich und langsam – nicht unmöglich, das kann niemand bieten.
Eigentum des Anbieters	Hoch	Entscheidend	Ein gemietetes Rack bedeutet, dass die von Ihnen bewertete Rechtslage jemand anderem gehört.
Eyes-Mitgliedschaft	Mittel	Beitragend	Real, aber überzeichnet. Nie allein entscheidend, und die am leichtesten zu beantwortende Frage.
Infrastruktur	Mittel	Beitragend	Ein freizügiges Land ohne Carrier ist keine Option, es ist ein Gedankenexperiment.

Wenn Sie die sechs Antworten sehen möchten statt nur ihrer Beschreibung, legt unsere eigene Rechtslage sie Text für Text dar, und warum ein einziges Land erklärt, warum wir sie für einen einzigen Rechtsraum statt für neun beantworten.

Geschrieben von den Ingenieuren, die die Plattform betreiben, und zuletzt überprüft vor 14 Tagen. Wenn hier etwas falsch ist oder veraltet, sagen Sie es über das Kundenpanel — von dort stammt etwa die Hälfte davon.