Gegevens die in de cloud van Amerikaanse bedrijven worden geplaatst zijn niet veilig voor de Amerikaanse overheid. Een nationale cloud zou in dit geval meer rechtsbescherming kunnen bieden. Dat stelt het Instituut voor Informatierecht (IViR), dat onderzoek deed naar de toegang van overheden tot data die zich in de cloud bevinden. Belangrijkste aanleiding voor het onderzoek zijn veelgestelde vragen over de Amerikaanse Patriot Act.
De huidige wetgeving in zowel de Verenigde Staten als in Nederland zorgt ervoor dat bevoegde instanties de mogelijkheid hebben om gegevens van kennisinstellingen op te vragen.
Het maakt daarbij in principe niet uit of die gegevens in het eigen datacenter of in de cloud staan. Wanneer de gegevens in een cloud staan bij een leverancier die onder Amerikaanse jurisdictie valt, kunnen de gegevens direct vanuit de VS bij de betreffende onderneming/instelling opgevraagd worden.