Gebruikers blijven ook in cloud verantwoordelijk voor informatie
In het klassieke leveringsmodel voor gegevensverwerking wordt een product geleverd, maar bij cloud computing gaat het om een dienst. Dat vereist dat er uit het oogpunt van licentieverleningen andere contracten moeten komen. Daarnaast moeten bedrijven maatregelen nemen om persoonsgegevens te beschermen. De cloud serviceproviders moeten voldoen aan extra eisen. Ze moeten bijvoorbeeld verklaren dat ze zich aan het wettelijke netwerk- en beveiligingsrecht houden.
In de Wet bescherming persoonsgegevens worden verantwoordelijke partijen en bewerkers onderscheiden. Bij cloud computing is het niet altijd even helder wie welke verantwoordelijkheid heeft. Organisaties die cloud computingdiensten afnemen van een derde partij worden afhankelijk van de leverancier van de techniek.