Cloud Provider investieren bereits stark in die IT-Sicherheit und damit einhergehenden Maßnahmen (z. B. Datenmaskierung, -anonymisierung und -verschlüsselung oder regelmäßige Backups). Zusätzlich können Unternehmen eigene Sicherheitsmaßnahmen umsetzen: eigene Verschlüsselung der Datenübertragung, 2-Faktor-Authentifizierung, sichere Passwortkombinationen oder regelmäßige Audits.
Wichtig ist hier die Aufteilung der Verantwortlichkeiten. Datensicherheit und Datenschutz in der Cloud stehen sowohl in der Verantwortung des Cloud-Anbieters als auch der Unternehmen selbst. Bei Software-as-a-Service (SaaS)-Angeboten von SAP, die in einer Public Cloud laufen, teilt sich das Unternehmen die Verantwortung hierfür mit SAP und dem Hyperscaler. In diesem Fall arbeitet das Unternehmen direkt mit dem Hyperscaler zusammen und teilt sich die Verantwortung für alle Sicherheitsaspekte, wobei SAP nur als Softwareanbieter fungiert.