Het Rijksbreed cloudbeleid houdt in dat nu basis, gevoelige en gevoelige data in de Amerikaanse cloud, zoals Google, Amazon en Microsoft geplaatst mag worden mits ze een Europese Datacenter hebben, omdat het goedkoper kan zijn. Niet gevreesd de staatsgeheimen, gerubriceerde en defensie informatie mag niet worden gedeeld, maar uw persoonsgegevens wel onder voorwaarden. Voor gevoelige, bijzondere en basis registratie (persoons-)gegevens dient een risico analyse (DPIA) gemaakt te worden en voldaan te worden aan de AVG en besluiten de departemental bestuursraad waarbij de Functionaris Gegevensbescherming, CIO en autoriteiten toezicht dienen te houden.