Logo: Export Administration Regulations (EAR)

Bei den Export Administration Regulations (EAR) handelt es sich um eine Reihe von Vorgaben der US-Regierung, die vom Bureau of Industry and Security (BIS) des US-Handelsministeriums verwaltet werden. Diese Vorgaben regeln die Ausfuhr und Wiederausfuhr von kommerziellen Waren und von Waren mit doppeltem Verwendungszweck, Software und Technologien. Weitere Informationen dazu finden Sie auf der BIS-Website. Artikel, die den EAR unterliegen, finden Sie in der Commerce Control List (CCL). Darin ist jedem Artikel eine eindeutige Export Control Classification Number (ECCN, Exportkontrollklassifizierungsnummer) zugewiesen.

Das Zertifizieren von Cloud-Anbietern hinsichtlich der EAR-Konformität nimmt das BIS nicht vor. Stattdessen hat das BIS entsprechende Gutachten zu der Anwendbarkeit der EAR im Bereich Cloud-Computing erstellt. Die EAR schließen außerdem bestimmte Aktivitäten, die die Anforderungen an die Ende-zu-Ende-Verschlüsselung in EAR § 734.18(a)(5) erfüllen, von der Definition für „Ausfuhr“ aus.

Google Cloud-Kunden profitieren von der Standardverschlüsselung von Daten bei der Übertragung und ruhenden Daten, die gemäß FIPS 140-2 validiert sind, und können aus einer Vielzahl von Optionen zur Schlüsselverwaltung, einschließlich von Google verwaltete Schlüssel, vom Kunden verwaltete Verschlüsselungsschlüssel und externer Schlüsselverwaltung, wählen. Darüber hinaus können Kunden mit Assured Workloads den Support und Datenzugriff auf US-Standorte und Mitarbeiter in den USA beschränken. Außerdem besteht die Möglichkeit, mit Confidential Computing eine Laufzeitverschlüsselung mit mehreren Ebenen zu nutzen, um die EAR-Anforderungen zu erfüllen.

Kunden mit EAR-regulierten Arbeitslasten sind dafür verantwortlich, zu ermitteln, welche Schritte ggf. erforderlich sind, damit ihre Nutzung der Cloud den EAR entspricht. Wenn Kunden eine der oben genannten Technologien nutzen, liegt es letztlich in ihrer Verantwortung, diese Technologien ordnungsgemäß bereitzustellen und für eine entsprechende Wartung zu sorgen, um die EAR-Compliance-Anforderungen zu erfüllen.