In deze Cloud First Policy zou de Commissie voor het gebruik van CC bij overheidsdiensten en sommige kwetsbare particuliere sectoren uiteraard bepaalde waarborgen moeten inbouwen om toezicht te houden op, of zelfs een stokje te steken voor de opslag van gegevens door aanbieders op wie riskante nationale regels van toepassing zijn. Een voorbeeld is de Patriot Act , die ook geldt voor Noord-Amerikaanse aanbieders die in Europa zijn gevestigd.
Für den Ausschuss versteht es sich von selbst, dass die Kommission im Rahmen dieser „Cloud-first“-Strategie Schutzvorkehrungen für die CC-Nutzung in öffentlichen Diensten und bestimmten sensiblen privatwirtschaftlichen Bereichen trifft, um Hosting (Vorhaltung) durch Anbieter zu kontrollieren oder gar zu unterbinden, die riskanten nationalen Vorschriften unterliegen – US-Anbieter bspw. können selbst bei einer Niederlassung in Europa unter dem „ Patriot Act “ zur Datenweitergabe verpflichtet werden.
