Kann ein Offshore-Hosting-Anbieter gezwungen werden, meine Daten herauszugeben?

Wer kann einen Offshore-Host zwingen, Daten herauszugeben?

Nur ein Gericht oder eine Behörde, die Macht über das Hosting-Unternehmen oder über das Rechenzentrum hat, in dem der Server steht. Zwei Länder sind entscheidend: wo das Unternehmen registriert ist und wo der Server steht.

Ein Offshore-Host kann nur zur Herausgabe der Daten gezwungen werden, die er selbst hält, und nur durch eine Behörde, die Macht über ihn hat.

Bei OffshoreKVM ist das Unternehmen DomaineGoat LLC, mit Sitz in Panama. Unterlagen werden nur auf Anordnung eines panamaischen Gerichts herausgegeben. Die Server stehen in den Niederlanden, Island, der Schweiz und Rumänien, und jedes Rechenzentrum folgt dem Recht seines eigenen Landes.

Wie kommen ausländische Ermittlungsbehörden an Daten bei einem Offshore-Host?

Der klassische Weg ist ein Ersuchen eines Staates an einen anderen, über das die Behörden des ersuchten Staates nach eigenem Recht entscheiden. Zwei Arten von Verträgen tragen solche Ersuchen:

• MLATs (Verträge über gegenseitige Rechtshilfe in Strafsachen): bilaterale Verträge. Die Vereinigten Staaten und Panama haben am 11. April 1991 einen unterzeichnet. Er umfasst Dokumente, Unterlagen, Zeugenaussagen sowie Durchsuchung und Beschlagnahme.
• Die Budapest-Konvention über Computerkriminalität: Panama ist ihr mit Wirkung zum 1. Juli 2014 beigetreten. Eine Vertragspartei kann eine andere ersuchen, gespeicherte Computerdaten schnell zu sichern (Artikel 29) und dann zu durchsuchen, zu beschlagnahmen und offenzulegen (Artikel 31).

Beide Artikel erfassen Daten auf Computersystemen im Hoheitsgebiet des ersuchten Landes. Bei Daten auf einem Offshore-VPS geht das Ersuchen an das Land, in dem der Server steht, nicht nur an das Land des Unternehmens.

Was kann das Land des Rechenzentrums tun?

Das Land des Rechenzentrums kann direkt auf den Server einwirken. OffshoreKVM wird von der DomaineGoat LLC betrieben, einer in Panama registrierten Gesellschaft, und unterliegt ausschließlich panamaischem Recht. Das Rechenzentrum, in dem jeder VPS untergebracht ist, befindet sich in seinem eigenen Land und folgt dem Recht dieses Landes. OffshoreKVM kontrolliert die eigene Netzwerktechnik des Rechenzentrums nicht, und ein Gericht in jenem Land handelt über das Rechenzentrum, nach dessen eigenem Recht.

Deshalb zählt der Standort weiterhin. Amsterdam und Bukarest liegen in der EU, Reykjavik im EWR, und Zürich außerhalb beider. Die vier werden verglichen unter welches Land am besten für Offshore-Hosting geeignet ist.

Können US-amerikanisches oder EU-Recht einen Offshore-Host direkt erreichen?

Manche Gesetze erreichen Anbieter über Grenzen hinweg, ohne Vertragsersuchen.

• Vereinigte Staaten: Der CLOUD Act von März 2018 fügte Abschnitt 2713 in den US Code ein. Ein davon erfasster Anbieter muss Daten, die er besitzt, verwahrt oder kontrolliert, sichern und offenlegen, auch wenn die Daten außerhalb der Vereinigten Staaten gespeichert sind.
• Europäische Union: Die Verordnung (EU) 2023/1543 über elektronische Beweismittel gilt ab 18. August 2026. Behörden eines EU-Landes können Herausgabeanordnungen an Diensteanbieter richten, die Dienste in der EU anbieten, auch wenn ihr Hauptsitz außerhalb liegt. Anbieter müssen innerhalb von 10 Tagen antworten, in Notfällen innerhalb von 8 Stunden.

Welchen Anbieter diese Gesetze erreichen, ist eine Rechtsfrage des Einzelfalls. OffshoreKVMs Regel ändert sich nicht: Unterlagen werden nur auf Anordnung eines panamaischen Gerichts herausgegeben. Diese Seite ist allgemeine Information, keine Rechtsberatung.

Welche Daten könnte OffshoreKVM herausgeben?

Nur die Unterlagen, die für den Betrieb Ihres VPS und die Abrechnung nötig sind, denn mehr speichert OffshoreKVM nicht. Ein Host kann keine Logs herausgeben, die er nie aufgezeichnet hat.

Was sagen andere Offshore-Hoster zu Datenanfragen?

Die meisten sagen, sie befolgen gültige Gerichtsbeschlüsse ihres eigenen Landes. Was sich unterscheidet, ist, welches Land, und wie viel sie speichern. Laut OffshoreKVM's Prüfung von 29 October 2026 verlangen 28 von 36 aktiven Offshore-VPS-Hostern bei der Anmeldung eine E-Mail-Adresse, also speichert die Mehrheit mindestens ein Kontaktdetail.