"Der C3A-Katalog des BSI ist ein guter Anfang, aber er definiert keine verbindlichen Kriterien gegen extraterritoriale Rechtszugriffe wie Cloud Act oder Fisa 702. Solange diese nicht als absolute Ausschlusskriterien festgeschrieben sind, bleibt Souveränitätswashing möglich – und der Katalog droht, genau das zu legitimieren, was er bekämpfen will", sagt Wehnes.
