Die Auslagerung in die Cloud muss unter den gesetzlichen und unternehmensinternen Richtlinien und Rahmenbedingungen erfolgen. Das Ziel ist es, aufklärend in Bezug auf die Sicherheitsbedenken gegen Cloud Computing zu wirken, aber auch die Risiken aufzuzeigen. Denn die technische Kompetenz und Kontrolle wird nahezu vollständig in fremde Verantwortung übergeben, jedoch bleibt die juristische Verantwortung auch weiterhin beim Unternehmen. Zu Beginn werden die Grundlagen des Cloud Computings, verbunden mit einer Marktanalyse und den Chancen und Risiken, erläutert. Aufbauend auf diesen Informationen, folgt der Hauptteil, bestehend aus dem Datenschutz und der Compliance. Auf der Basis ermittelter Risiken werden die wichtigsten Schutzmaßnahmen dargestellt. Da Cloud Computing große juristische Risiken birgt, werden die einzelnen Aspekte in einem eigenen Kapitel behandelt. Ein Fokus liegt hier auf dem Schutz von personenbezogenen Daten und der Vertragsgestaltung. Anschließend wird in den Lifecycle der Sicherheit übergeleitet, um für beide Vertragspartner ein bestmögliches Ergebnis zu erzielen. Nicht weniger relevant sind jedoch die Kosten und somit auch die Folgen der Compliance.