Als 360 Cloud abschaltete: Was in „deiner" Cloud wirklich dir gehört

Stellen Sie sich vor, Sie öffnen eines Morgens Ihr Laufwerk und finden statt Ihrer Unterlagen eine Ankündigung: Der Dienst wird eingestellt. Sie haben eine Frist. Was Sie bis dahin nicht woandershin schaffen, ist danach weg. Das ist keine Warnung vor einer fernen Möglichkeit. Das ist 2016 geschehen — und es geschah nicht leise, nicht bei einem einzigen Anbieter, und nicht mit einer Wahlmöglichkeit.

Im Jahr 2016 kündigte 360 Cloud an, seinen persönlichen Cloud-Dienst einzustellen, und setzte den Nutzerinnen und Nutzern eine Frist für den Umzug ihrer Daten. Im selben Jahr stellten auch Kingsoft Kuaipan und weitere Anbieter ihre persönlichen Speicherdienste ein. Auch 115 Cloud wurde in jenem Jahr reguliert und zurechtgewiesen. Eine große Zahl ganz gewöhnlicher Menschen musste über Nacht umziehen — nicht, weil sie etwas falsch gemacht hätten, sondern weil jemand anderes über die Fortsetzung ihres Dienstes entschieden hatte.

Wer das damals erlebt hat, hat etwas gelernt, das sich nicht mehr vergessen lässt: Was in „deiner" Cloud liegt, gehört dir nur so lange, wie die Plattform dir die Nutzung erlaubt. „Deins" trägt immer ein unausgesprochenes „solange die Plattform es zulässt" in sich. Und was man dir wegnehmen kann, kann man auch einsehen, drosseln oder sperren. Es sind verschiedene Gesichter derselben Macht.

Eine Ankündigung, keine Wahl

Der entscheidende Punkt an 2016 war nicht die Technik. Er war die Form der Mitteilung. Niemand wurde gefragt, ob er bleiben wolle. Niemand konnte verhandeln. Es gab eine Frist, kein Gespräch.

Das ist der Unterschied zwischen Besitz und Miete. Was auf dem Server eines anderen liegt, ist gemietet, nicht besessen — auch wenn die Oberfläche „Mein Laufwerk" sagt und auch wenn man jahrelang ohne Störung darauf zugegriffen hat. Die Nutzungsbedingungen, die eine Anpassung oder Beendigung des Dienstes erlauben, sind kein Kleingedrucktes am Rand. Sie sind der Kern der Sache. Sie beschreiben, wer im Ernstfall entscheidet.

Viele haben erst an diesem Tag gelesen, was sie längst akzeptiert hatten. Nicht aus Nachlässigkeit, sondern weil man im Alltag nicht mit dem Ende rechnet, solange alles funktioniert. Genau darin liegt die Falle: Solange nichts passiert, fühlt sich Miete wie Eigentum an. Erst die Abschaltung zeigt den Unterschied — und dann ist es zu spät, ihn noch zu verhandeln.

Drei Bedingungen, die man erst bemerkt, wenn sie zuschlagen

Die Cloud stellt drei Bedingungen, die im Alltag unsichtbar bleiben und im Ernstfall alles bestimmen.

Erstens: Die Registrierung mit Klarnamen. Die Daten sind an eine Identität gebunden. Der Zugang hängt nicht nur davon ab, ob man die Datei besitzt, sondern davon, ob das Konto, die Identität und die Prüfung dahinter weiterhin anerkannt werden. Wird ein Konto eingeschränkt oder gesperrt, ist der Weg zu den eigenen Unterlagen versperrt — auch dann, wenn an den Unterlagen selbst nichts beanstandet wurde. Für jemanden, der grenzüberschreitend arbeitet und auf ständigen Zugriff angewiesen ist, ist das keine abstrakte Gefahr. Eine Kontosperrung kann bedeuten, dass man von einem Tag auf den anderen nicht mehr an das herankommt, was man für seine Arbeit braucht.

Zweitens: Man muss online sein. Ohne Netz kein Zugriff. Das klingt banal, bis man es ernst nimmt. Der Zugriff hängt von einer Verbindung ab, von einem Dienst, der läuft, und von einer Plattform, die antwortet. Wer keinen Zugang hat, hat in diesem Moment nichts — auch wenn die Daten irgendwo auf einem Server ordnungsgemäß gespeichert sind. Verfügbarkeit ist hier kein technisches Detail. Sie ist eine Bedingung, die ein anderer kontrolliert.

Drittens: Die Plattform entscheidet einseitig über die Fortsetzung. Abschaltung, Drosselung, Sperrung — das sind keine getrennten Vorgänge. Sie sind Ausdruck derselben einseitigen Entscheidungsmacht. Der Anbieter kann die Regeln ändern, den Dienst anpassen oder beenden, und der Nutzer kann dem nur folgen. Diese Erfahrung ist nicht auf ein Land oder einen Anbieter beschränkt. Wer die Datenschutzdebatte in Deutschland verfolgt, kennt die besondere Empfindlichkeit gegenüber Anbietern — auch gegenüber großen US-Unternehmen —, die ihre Regeln einseitig ändern und deren Nutzer dann vor vollendete Tatsachen gestellt werden. Der Mechanismus ist überall derselbe: Die Entscheidung fällt woanders, die Folgen trägt der Einzelne.

Wer diese drei Bedingungen zusammen sieht, versteht, warum die Abschaltung von 2016 mehr war als ein einzelner Unternehmensentscheid. Sie hat die Architektur sichtbar gemacht: Identität als Voraussetzung, Online-Zwang als Voraussetzung, einseitige Fortsetzung als Voraussetzung. Fällt eine dieser Voraussetzungen weg, fällt der Zugriff weg.

Warum die vertrauten Wege dieselbe Schwäche teilen

Es hilft nicht, nur den Anbieter zu wechseln. Die vertrauten Mittel teilen, in unterschiedlicher Form, dieselbe Abhängigkeit — oder sie verlagern das Risiko nur.

Cloud-Laufwerke versprechen Bequemlichkeit: überall verfügbar, automatisch synchronisiert, scheinbar ohne eigenes Zutun sicher. Doch genau diese Bequemlichkeit beruht darauf, dass jemand anderes die Infrastruktur betreibt, die Regeln schreibt und den Zugang gewährt. Der Komfort ist real. Aber er wird mit der Abhängigkeit bezahlt, die 2016 sichtbar wurde.

Cloud-Alben auf dem Telefon wirken noch persönlicher, weil das Gerät in der eigenen Hand liegt. Doch sobald die Kopie in der Cloud des Anbieters liegt und der Zugriff über dessen Konto läuft, gilt dieselbe Logik: Die Datei auf dem Gerät ist nur so lange beruhigend, wie Synchronisation, Konto und Dienst mitspielen. Was als private Ablage aussieht, hängt an derselben Kette aus Identität, Netz und einseitiger Entscheidung.

Eine einzelne Festplatte zu Hause scheint die Antwort zu sein — und sie ist es in einem Punkt tatsächlich: Niemand kann sie per Ankündigung abschalten. Doch sie hat ihre eigene, ehrliche Schwäche. Sie kann ausfallen, beschädigt werden oder verloren gehen. Das ist kein Vorwurf gegen Festplatten. Es ist der Hinweis, dass ein einzelnes Exemplar, ohne Verfahren und ohne zweite, getrennte Aufbewahrung, eine fragile Lösung bleibt. Wer alles auf ein einziges Medium legt, ersetzt die Abhängigkeit von einer Plattform durch die Abhängigkeit von einem einzigen Gegenstand.

Der Fehler liegt also nicht in einem einzelnen Produkt. Er liegt in der Vorstellung, Bequemlichkeit allein sei schon Sicherheit, oder ein einzelner Datenträger allein sei schon Fürsorge. Beides verwechselt Verfügbarkeit mit Gewissheit darüber, in wessen Händen etwas liegt.

Was an jenem Tag nichts umziehen musste

Der schärfste Kontrast zu 2016 ist unscheinbar: Wer seine Unterlagen damals auf eigenen Datenträgern aufbewahrte, musste am Tag der Abschaltung nichts umziehen. Nicht, weil Datenträger niemals versagen — sie versagen, das ist bekannt und ehrlich zu sagen. Sondern weil ihr Versagen von der Physik entschieden wird, nicht von einem Geschäftsbericht.

Das ist ein Unterschied, der es wert ist, genau bedacht zu werden. Eine Festplatte, die altert, folgt keinen Quartalszahlen. Sie wird nicht abgeschaltet, weil ein Geschäftsmodell geändert wurde. Sie wird nicht gedrosselt, weil eine Richtlinie neu geschrieben wurde. Ihr Risiko ist real, aber es ist ein anderes Risiko: Es ist berechenbar, es lässt sich durch Verfahren begrenzen, und es liegt nicht in der Hand eines Dritten, der über Nacht anders entscheidet.

Genau hier trennt sich die Frage, die wirklich zählt, von der Frage nach der neuesten Technik. Die Frage ist nicht: Wo ist es am bequemsten gespeichert? Die Frage ist: Wer kann es sehen? Wer kann es wegnehmen? Und wem gehört die Entscheidung über die Fortsetzung? Die Antwort auf diese drei Fragen muss lauten: Sie. Nicht ein Anbieter, nicht ein Konto, nicht eine Frist, die ein anderer setzt.

Das gilt besonders für Material, das von niemandem entdeckt werden darf. Bei solchem Material ist ein Umzug unter Zeitdruck nicht nur lästig. Er ist selbst ein Risiko: Man muss in Eile kopieren, übertragen, neu ablegen — und jede hastige Bewegung vergrößert die Chance, dass etwas gesehen wird, das niemand sehen darf, oder dass etwas verloren geht. Die Gewissheit, dass nichts umgezogen werden muss, weil niemand anderes über den Zugang entscheidet, ist deshalb kein Luxus. Sie ist die Voraussetzung dafür, dass man ruhig bleiben kann, wenn anderswo Fristen gesetzt werden.

Die eigentliche Frage ist nicht Technik, sondern Hände

Es ist verführerisch, diese Frage mit Technik zu beantworten: mit einem neuen Dienst, einer neuen Funktion, einer neuen Verschlüsselungsoption. Doch Technik, die auf fremder Infrastruktur läuft und unter fremden Regeln steht, ändert die Machtfrage nicht. Sie verkleidet sie nur. Wer die Zugangskontrolle behält, behält die Entscheidung — ganz gleich, wie modern die Oberfläche aussieht.

Deshalb ist der Maßstab ein anderer: Gewissheit darüber, in wessen Händen etwas liegt, wer es sehen kann und wer es wegnehmen kann. Diese Gewissheit entsteht nicht durch ein Versprechen auf einer Webseite. Sie entsteht durch eine Ordnung, die man nachvollziehen kann: Das Material liegt offline, auf einem eigenen Medium, nicht auf einem Server, der jederzeit abgeschaltet werden kann. Es ist nicht an ein Konto gebunden, das gesperrt werden kann. Es hängt nicht von einer Verbindung ab, die ausfallen kann. Und es wird nicht von einer Plattform verwaltet, die ihre Regeln einseitig ändert.

Man muss kein Technikexperte sein, um diese Ordnung zu prüfen. Man muss nur die drei Fragen stellen — wer sieht es, wer nimmt es weg, wer entscheidet über die Fortsetzung — und sich mit keiner Antwort zufriedengeben, die auf „der Anbieter" hinausläuft. Arendt hat einmal daran erinnert, dass Freiheit auch bedeutet, nicht der Willkür eines anderen ausgeliefert zu sein. Auf die Aufbewahrung übertragen heißt das schlicht: Was Ihnen gehört, darf nicht davon abhängen, dass ein anderer es Ihnen weiterhin gewährt.

Was Verlässlichkeit in der Praxis heißt

Verlässlichkeit heißt in der Praxis, dass die Aufbewahrung ein Verfahren ist, kein Versprechen. Das Material ruht offline auf einem eigenen Medium. Es wird mit einer nummerierten Siegelung versehen, sodass jede Berührung sichtbar wäre. Die Aufnahme und die Verwahrung werden von zwei Personen geprüft — nicht aus Misstrauen gegenüber einer einzelnen Person, sondern weil ein Verfahren, das von zwei Augen gesehen wurde, verlässlicher ist als eines, das nur behauptet wird. Und die Verwahrung erfolgt eigens dafür, mit einer klaren Zuständigkeit: Jemand trägt die Verantwortung dafür, dass das Verwahrte unberührt bleibt, und niemand sonst hat Zugang dazu.

Zur regelmäßigen Fürsorge gehört dabei eine halbjährliche Sichtprüfung von Siegel, äußerem Zustand und Foto — ohne Berührung, ohne Öffnen, ohne Einschalten. Diese Prüfung stellt fest, dass das Siegel unversehrt ist und das Verwahrte so liegt, wie es abgelegt wurde, und sie berührt das Material selbst nicht. Weitergehende Prüfungen erfolgen nur mit schriftlicher Zustimmung des Kunden. Das ist keine Einschränkung aus Bequemlichkeit. Es ist der Grundsatz selbst: Wer etwas verwahrt, das von niemandem entdeckt werden darf, fasst es nicht an, wenn es nicht nötig ist. Null Kontakt ist die Regel, nicht die Ausnahme.

Das ist der Unterschied zu einer Frist, die ein anderer setzt. Hier gibt es keine Ankündigung, die alles verändert, kein Konto, das den Zugang gewährt oder verweigert, keine Verbindung, ohne die nichts geht. Was abgelegt wurde, bleibt abgelegt — bis der Eigentümer selbst entscheidet, was damit geschehen soll. Nicht die Plattform entscheidet über die Fortsetzung. Der Eigentümer entscheidet.

Wer 2016 erlebt hat, wie eine große Zahl gewöhnlicher Menschen über Nacht umziehen musste, wird diese Ordnung nicht als übertrieben empfinden. Er wird sie als Antwort auf eine einfache, unbequeme Erkenntnis empfinden: Was man einem anderen anvertraut, ohne die Bedingungen zu kontrollieren, kann man verlieren, ohne gefragt zu werden. Was man in verlässliche Hände gibt — mit Siegel, mit doppelter Prüfung, mit eigens dafür vorgesehener Verwahrung und mit der Regel, dass es unberührt bleibt —, das bleibt, was es ist: in Ihren Händen, auch wenn Sie es nicht selbst im Regal stehen haben.

Denn am Ende geht es nicht darum, ob ein Dienst bequem ist. Es geht darum, ob Sie am Tag einer Ankündigung ruhig bleiben können, weil Sie nichts umziehen müssen. Diese Ruhe ist kein technisches Merkmal. Sie ist das Ergebnis einer Ordnung, bei der die Antwort auf die Frage, wer es sehen kann und wer es wegnehmen kann, immer dieselbe ist: niemand außer Ihnen — und diejenigen, denen Sie die Verwahrung ausdrücklich und nachprüfbar anvertraut haben.

[^1]: Technische Einzelheiten spielen für diese Frage eine untergeordnete Rolle; entscheidend ist, wer den Zugang kontrolliert, nicht, mit welchem Verfahren eine Datei im Einzelnen geschützt wird.