Verarbeitung: Jegliche Cloud Provider sollten klar darlegen, was sie mit den Daten machen, wo das stattfindet und durch wen (ob weitere Unternehmen involviert sind). Ausserdem sollte explizit gesagt werden, dass die Daten das Eigentum des Unternehmens bleiben (wieder SLA).