Hoe weet ik aan welke wet- en regelgeving mijn cloudprovider zich moet houden?

Op de website van je cloudprovider moeten de algemene voorwaarden staan. Controleer altijd of het Nederlands recht van toepassing is. Van belang is om goed te bepalen wie de bewerker is en wie de verantwoordelijke is. Een bewerker kan namelijk degene zijn die het lek als eerste constateert. In dat geval is het aan de verantwoordelijke om zorg te dragen dat de bewerker verplicht wordt om een lek zo snel mogelijk aan hem door te geven. Dat moet worden vastgelegd in een bewerkersovereenkomst. Van belang is om dan te bepalen welke data er is gelekt. Neem indien nodig contact op met een juridisch adviseur om de consequenties en de te nemen acties bij een datalek helder te krijgen.