Den amerikanske CLOUD-Act og GDPR
CLOUD Act (eller Clarifying Lawful Overseas Use of Data Act) blev vedtaget i 2018 og er en føderal lov, der giver amerikanske retshåndhævende myndigheder beføjelse til at anmode om adgang til data, der er lagret af de fleste større cloud-udbydere, selvom disse data er lagret uden for USA.
Selvom der er sikkerhedsforanstaltninger i selve CLOUD-loven og i GDPR, er der ingen tvivl om, at amerikanske myndigheder har beføjelse til at udstede SCA-ordrer mod cloud-udbydere om at få adgang til data, der er lagret uden for USA, hvorfor myndigheder i nogle lande foreslår, at offentlige organisationer bør undgå cloud-baserede løsninger, når det er muligt.