Suveræn cloud er ikke i sig selv en garanti for lovlighed eller fuld kontrol. Begrebet kan dække dataplacering, ejerskab, driftsadgang, krypteringsnøgler og afhængighed af andre jurisdiktioner. Derfor skal betegnelsen oversættes til dokumenterbare krav.

Bed leverandøren beskrive, hvor produktionsdata, backup, logdata og supportoplysninger behandles, hvem der kan få adgang, og hvordan ændringer meddeles. Vurder også mulighederne for selvstændig videreførelse og leverandørskifte. For personoplysninger skal behandlingsgrundlag, databehandlerforhold og eventuelle tredjelandsoverførsler vurderes særskilt; et europæisk datacenter afgør ikke hele spørgsmålet.

Kilder og faglig baggrund: Datatilsynet: Cloud · Datatilsynet: Tredjelandsoverførsler