Het is moeilijk daar een algemeen antwoord op te geven. Feit is dat vrijwel alle cloudproviders de afgelopen jaren veel privacymaatregelen hebben genomen, met name op het gebied van identiteitsbeheer. Organisaties zijn altijd verplicht te controleren of de cloudprovider aan alle AVG-voorwaarden voldoet.
Ook andere richtlijnen die gelden voor uw klant, zoals BIR, BIG en NEN7510, kunnen van toepassing zijn. In sommige gevallen kan het gebruik van de public cloud strijdig zijn met interne of branchespecifieke richtlijnen. Een verwerkersovereenkomst met een cloudprovider is in alle gevallen wettelijk verplicht.