Viele Sicherheitskonzepte setzen Cloud- und E-Mail-Dienste noch immer über Rechenzentrumsstandort und Zertifizierungen mit Sicherheit und Datensouveränität gleich. Tatsächlich ist oft der Rechtsrahmen des Anbieters entscheidend. Der Beitrag zeigt, wie sich diese „juristische Exponiertheit“ systematisch bewerten lässt und welche Folgen das für Sicherheitsarchitekturen und Providerwahl hat.