Pirms datu nodošanas (glabāšanai) jebkuram ārpakalpojuma uzņēmumam (mākoņpakalpojums) nepieciešams rūpīgi izvērtēt SLA (Service Level Agreement) noteikumus. Tāpat nepieciešams skaidri definēt un saprast pušu atbildību, datu drošības tehniskos un organizatoriskos pasākumus (kuri jānodrošina mākoņpakalpojuma nodrošinātājam), datu apmaiņas veidu un drošības prasības, rezerves kopēšanas un datubāzes atjaunošanas priekšnosacījumus un kārtību (nepārtrauktas darbības plāns). Pirms mākoņpakalpojuma izvēles jums jākonsultējas ar jūsu uzņēmuma IT drošības pārvaldnieku par droša pakalpojuma sniedzēja izvēli (riskos balstīta pieeja) un atbilstoša pakalpojuma saņemšanu (vai piedāvātais SLA atbilst jūsu vajadzībām un vēlmēm). Turklāt, ja datubāzē iekļaujamie dati satur arī fizisko personu personas datus, nepieciešams gūt pārliecību, ka pakalpojuma sniedzējs kā apstrādātājs atbilst Vispārīgās datu aizsardzības regulas 2016/679 prasībām. Atbilstoši Datu valsts inspekcijas tīmekļvietnē pieejamajai informācijai 2021. gada 28. jūnijā Eiropas Komisija saskaņā ar Vispārīgās datu aizsardzības regulas 45. pantu un Policijas direktīvas 36. pantu pieņēma lēmumus par aizsardzības līmeņa pietiekamību personas datu nosūtīšanai uz Apvienoto Karalisti. 

Tas nozīmē, ka personas datus uz Apvienoto Karalisti var nosūtīt līdzīgi kā uz Eiropas Savienības vai Eiropas Ekonomikas zonas valsti un nav jāievieš papildu pasākumi apstrādes drošības līmeņa nodrošināšanai, lai personas datu apstrādi uzskatītu par atbilstošu normatīvajiem aktiem. 

Par līguma slēgšanu saistībā ar datu glabāšanu mākoņpakalpojumā Apvienotajā Karalistē nevienai iestādei vai institūcijai nav jāziņo (ja vien šādas prasības neizriet no ārējos normatīvajos aktos noteiktā).