Volgens de Europese privacyregelgeving en de Nederlandse wetgeving die daarvan is afgeleid, bent en blijft u verantwoordelijk voor het correct omgaan met privacygevoelige gegevens. Ook als u ze in handen geeft van een derde. Dus als er een ernstig datalek optreedt bij uw cloudleverancier waardoor gevoelige gegevens van uw relaties op straat komen te liggen, dan bent u de klos. Ook een boete van een toezichthoudende instantie komt voor uw rekening. En als iemand u aansprakelijk stelt voor geleden schade in dit verband, dan komt die claim op uw bordje. Tenzij u dit risico heeft afgedekt in de overeenkomst met de cloudleverancier.