Die Datenschutzkonferenz (DSK) hat schon vor längerer Zeit ihre Vorstellungen von einer souveränen Cloud veröffentlicht. Doch warum befasst sich der Datenschutz überhaupt mit der Souveränität der Cloud? Und was zeigt sich, wenn man die neuen Souveränitätskriterien C3A des BSI mit den Forderungen der Datenschützer vergleicht?