Opzione 0 – Scenario di base: questa opzione non comporterebbe modifiche delle politiche dell’UE.

Opzione 1 – Iniziative non legislative: questa opzione fornirebbe orientamenti per una migliore applicazione degli strumenti dell'UE esistenti per affrontare le restrizioni ingiustificate dovute alla localizzazione dei dati imposte dagli Stati membri. La disponibilità dei dati per i controlli previsti dalla legge dovrebbe essere facilitata conformemente alle norme in vigore negli Stati membri. Gli orientamenti relativi alle migliori pratiche a livello dell'UE dovrebbero agevolare il cambio di fornitore di servizi cloud e il trasferimento dei dati verso un altro fornitore di servizi o nei sistemi informatici dell'utente.

Opzione 2 – Iniziativa legislativa basata sui principi e quadro di cooperazione: questa opzione stabilirebbe il principio della libera circolazione dei dati all'interno dell'UE, vieterebbe misure infondate di localizzazione dei dati, a meno che queste non siano giustificate da motivi di sicurezza nazionale, e richiederebbe la comunicazione di qualsiasi nuova misura in materia di localizzazione dei dati. Le imprese che archiviano e/o trattano i propri dati in un altro Stato membro dovrebbero fornire i dati a un'autorità di regolamentazione che lo richieda in conformità alla legge. Apposite disposizioni dovrebbero consentire il cambio di fornitore di servizi cloud e la portabilità dei dati verso un nuovo fornitore o il ritrasferimento nei sistemi informatici dell'utente e promuovere standard comuni e/o regimi di certificazione affidabili per la sicurezza dell'archiviazione e/o il trattamento dei dati. I punti di contatto unici designati dagli Stati membri e un gruppo politico paneuropeo composto da detti punti di contatto dovrebbero consentire lo scambio e la cooperazione per lo sviluppo di approcci e migliori pratiche comuni e un'attuazione efficace dei principi introdotti.

Variante 2a : invece di una disposizione legislativa e della coregolamentazione in materia di portabilità dei dati, questa variante prevedrebbe un approccio di autoregolamentazione per migliorare le condizioni per la portabilità dei dati al momento del cambio di fornitore e del ritrasferimento nei sistemi informatici propri dell'utente, inclusi le procedure, il calendario e le spese da applicare. Per quanto riguarda l'intervento nel settore della sicurezza dell'archiviazione e del trattamento dei dati, questa variante comporterebbe di chiarire che le norme di sicurezza già in vigore continuano ad applicarsi agli utenti commerciali quando questi archiviano o trattano i dati in un altro Stato membro dell'UE, anche quando tali attività sono esternalizzate, ad esempio, a un fornitore di servizi cloud.

Opzione 3 – Iniziativa legislativa dettagliata: questa opzione armonizzerebbe completamente le norme in materia di requisiti di localizzazione dei dati ingiustificati (liste bianche o nere). Un quadro di cooperazione obbligatoria consentirebbe alle autorità di regolamentazione di imporre l'accesso transfrontaliero ai pertinenti dati. I fornitori di servizi di cloud sarebbero obbligati ad agevolare la portabilità dei dati e divulgare dettagli sufficienti sui processi, sui requisiti tecnici e sui costi pertinenti. Sarebbero sviluppati standard comuni e un regime di certificazione europeo separato per la sicurezza dell'archiviazione e/o del trattamento dei servizi di cloud forniti.