Dieses Merkblatt richtet sich an öffentliche Organe im Kanton Zürich, die beabsichtigen, Cloud-Produkte von Unternehmen mit Bezug zu den USA wie Microsoft, Google oder Amazon Web Services (AWS) einzusetzen. Es erläutert die rechtlichen Risiken und die Problematik von Datenzugriffen durch US-Behörden aufgrund des US CLOUD Acts. Zudem beschreibt es die notwendigen technischen und vertraglichen Massnahmen, um eine datenschutzkonforme Auslagerung von Informationen sicherzustellen.