Ainsi, les prestataires de services Cloud(cloud providers) qui obtiennent cette certification s'engagent à ne pas traiter les données qu'ils gèrent à des fins publicitaires et de marketing, sauf avec le consentement exprès de l'utilisateur; ils doivent agir dans la transparence en informant ce dernier sur le lieu de stockage des données, sont responsables en cas de fuites de données et offrent au client un contrôle total de l'utilisation de ses données personnelles.
Zo mogen cloud providers die aan de standaard voldoen de ontvangen en beheerde data niet gebruiken voor eigen advertentie- en marketingdoeleinden tenzij expliciet toegestaan, zijn er garanties inzake transparantie over waar de data opgeslagen is, zijn er verantwoordelijkheden bij lekken van data, en hebben klanten volledige controle over het gebruik van de informatie.