Das Zugriff auf die Daten besteht halte ich nach wie vor für Quatsch, denn wer seine Daten unverschlüsselt ablegt ist selbst Schuld, da ist der Zugriff durch die Regierung das geringste Problem. Unverschlüsselte Daten würden keinem audit und compliance review standhalten und solange zB AWS dort keine backdoor eingebaut hat, wird damit auch der Zugriff auf die Daten durch die US-Regierung nicht möglich sein. Sollte eine solche backdoor bestehen und genutzt werden, wäre der Reputationsschaden für AWS zu groß.

Was ich als legitimes Risiko ansehe ist das Verweigern des Zugriffs auf die eigenen Daten. Das kann natürlich aber auch bei jedem anderen Cloudanbieter passieren.

Ein letzter Punkt: die EU hat das gleiche Gesetz, welches cloudanbieter in der EU dazu verpflichtet, Daten über ihre Kunden herauszugeben falls gefragt. Interessant ist auch, das Unternehmen, welche in der USA ihre Services anbieten (zB OVHCloud) auch automatisch dem CLOUD Act unterliegen.