Vielleicht sollte die BAFA einfach mal bei den "Datenexporteuren" kontrollieren

Es ist ja schließlich Aufgabe der BAFA sowas zu kontrollieren. Und
Daten in der Clound abzulegen, ist nun mal in vielen Fällen ein
"Export" von Daten in das Ausland. Und in den Ausfuhrregelungen steht
auch nicht, dass verschlüsselte Informationen davon ausgenommen sind.