Cloud-Dienste werden hierarchisch in drei Ebenen gegliedert: Die Infrastrukturebene für die Hardware, die Plattformebene für die Softwareentwicklung und die Anwendungsebene.
Seit 2018 verlangt das Gesetz von US-Cloud-Anbietern, Daten auf Anfrage US-Behörden zugänglich zu machen, wodurch die DSGVO de facto außer Kraft gesetzt wird. US-Cloud-Daten sind daher grundsätzlich für US-Behörden einsehbar.
