Schrems II, CLOUD Act und wo SilentChat Ihre Daten verarbeitet
Seit dem Schrems-II-Urteil von 2020 ist die Übermittlung personenbezogener Daten in die USA erklärungsbedürftig; der CLOUD Act verpflichtet US-Anbieter zur Herausgabe von Daten auch außerhalb der USA. SilentChat verarbeitet Chat-Daten deshalb nur bei deutschen Anbietern. Der einzige US-Bezug im Regelbetrieb ist die Zahlungsabwicklung über Stripe.
Was Schrems II entschieden hat
Am 16. Juli 2020 hat der Europäische Gerichtshof in der Rechtssache C-311/18 den EU-US Privacy Shield für ungültig erklärt (Pressemitteilung). Die Standardvertragsklauseln blieben gültig — mit der Pflicht zu prüfen, ob sie im Empfängerland tatsächlich wirken.
Am 10. Juli 2023 hat die EU-Kommission für das EU-US Data Privacy Framework einen neuen Angemessenheitsbeschluss erlassen (Durchführungsbeschluss (EU) 2023/1795). Eine Klage dagegen hat das Gericht der EU im September 2025 abgewiesen (T-553/23).
Was der CLOUD Act bedeutet
Der US CLOUD Act von 2018 verpflichtet US-Anbieter, Daten herauszugeben, die sich in ihrem Besitz oder unter ihrer Kontrolle befinden — unabhängig davon, wo sie gespeichert sind (18 U.S.C. § 2713). Ein Rechenzentrum in Frankfurt ändert daran nichts, wenn der Betreiber ein US-Unternehmen ist.
Wie SilentChat aufgestellt ist
Chat-Daten verarbeiten bei uns nur deutsche Anbieter:
- Hetzner betreibt die Anwendung, die Datenbank, die Website und das Widget.
- Strato speichert die verschlüsselten Sicherungen.
- IONOS stellt die KI-Modelle — für Antworten und für die Suche in der Wissensdatenbank.
Zwei Verarbeitungen laufen ganz ohne Dienstleister: Sprachnachrichten wandelt ein eigener Dienst auf unserem Server in Text um, und das Vorlesen von Antworten übernimmt der Browser des Besuchers.
US-Bezug gibt es an zwei Stellen: Stripe wickelt Zahlungen ab und erhält dafür Rechnungsdaten, keine Chat-Inhalte. Und wer sich mit seinem Google-Konto anmeldet, nutzt dafür Google.
Was sich bis zum Start geändert hat
Diese Aufstellung war nicht vom ersten Tag an so, und das gehört dazu:
- 13.08.2026: Bis dahin liefen die Vektoren für die Wissensdatenbank über OpenAI in den USA. Seitdem berechnet sie IONOS in Deutschland; die Wissensdatenbanken wurden dafür neu aufgebaut.
- 19.08.2026: Umzug der Anwendung zu Hetzner.
- 14.09.2026: Wir haben den Cloudflare-Proxy vor unserer Website abgeschaltet — Cloudflare stand in keiner unserer Listen.
Die Anwendung kennt technisch weiterhin Anschlüsse an US-KI-Anbieter; in der Produktion ist heute nur IONOS aktiv. Käme ein Unterauftragsverarbeiter hinzu, kündigen wir das laut Auftragsverarbeitungsvertrag mindestens 30 Tage vorher an.
Die vollständige Liste steht unter Sicherheit → Unterauftragsverarbeiter. Dieser Artikel ist keine Rechtsberatung.