現在大部分的企業都在使用云計算平臺，云計算的規模還在不斷地擴大，但是規模越來越大也意味著程序也將也越來越復雜。例如數據的保護措施可能受不同的法律管轄，對于全球企業來說，這會將企業陷入“數字碎片化”風險。

云計算的基本概念之一就是運行軟件和存儲數據的服務器與其物理基礎設施的位置可能完全不相關。這就是為什么從原有的電信網絡借用了云計算模式的原因，其中電話網絡（以及后來的互聯網）都采用云來代表，表明這部分的技術與位置的關系并不重要。

?

但事實證明，在云計算方面，其地理問題也相當重要。雖然美國大多數的大型云計算公司希望利用其規模經濟為全球各地的數據中心的客戶提供服務，但這種方式并不完全適用。

越來越多的云服務正在從特定的地理位置提供。一部分原因是因為存在網絡延遲問題，例如數據傳輸到數據中心的時間，以及股票交易等應用程序的問題。也有一部分原因是由于隱私條例和其他的地方立法的限制。

隨著云計算的發展，云計算運行商在為跨越多個國家的用戶提供服務時不得不面臨地緣政治和法規的限制，大多數公司更喜歡（通常也是被迫）采用在本地運營的數據中心基礎設施，而不是采用位于他處的云平臺。

例如，歐盟地區內部提供的云計算服務最近有了很大的增長（這是由于歐盟即將采用數據保護的高標準），隨著2018年歐盟發布的“一般數據保護條例”的出臺，這些服務將會進一步增加。也有人擔心美國執法機構可能會要求美國公司的數據中心向其提供數據，即使這些數據沒有存儲在美國。

因此，一些企業正在改變他們的做法。去年，微軟公司開始在德國新建的兩個數據中心提供微軟Azure云服務，與其標準的云計算選項不同的是，客戶數據存儲需要在“數據托管方”的控制下，而這個托管方T-Systems 國際公司是一家德國電信公司的子公司。微軟公司未經客戶的許可，不能訪問這些網站上的數據。

而IBM公司最近宣布正在徹底改變其管理歐洲云計算數據中心數據存儲的方式，以便讓歐洲客戶能夠更嚴格地控制自己的數據。IBM公司增加了新的控制措施，以便其在法蘭克福數據中心的客戶數據訪問只受歐盟的IBM工作人員的控制。這些工作人員也將審查和批準可能影響客戶數據的非歐盟IBM員工的所有變更。

提供云計算服務的供應商的位置最近受到了特別的審查。例如，英國政府的國家網絡安全中心（NCSC）表示，一些使用基于云計算的反病毒產品來自俄羅斯的公司，并對在供應鏈中使用云服務的政府部門進行了警告。

“數據原產國是重要的，這不是一個簡單的問題，西方國家的一些公司在供應鏈上有著其他的貢獻者，包括敵對的國家，但國外所有權在國家安全領域方面存在一些明顯的風險。”NCSC首席執行官Ciaran Martin在致英國政府部門負責人的信中寫道。

NCSC指出，有些政府部門甚至可能不知道他們正在使用云服務：“他們很容易忽視這些云交互的本質以及安全隱患，他們應該了解其部署的產品如何與云服務交互——幾乎所有的產品都會以某種方式進行交互。這從操作系統本身及安裝的產品開始。”

Martin指出，并非所有的云產品都會帶來安全風險，但他補充說，政府機構應該考慮產品的使用地點以及他們的能力。還要考慮服務正在收集的數據以及數據的存儲位置，因為數據的保護措施可能受不同的法律管轄。

因此，了解哪些數據正在被收集以及存儲在何處非常重要，以確保持續遵守所有適用的法律要求。沒有對用戶數據進行恰當的保護可能會導致法律和法規的制裁，或面臨企業聲譽的損害。

另外還有一些云計算供應商的例子是因為當地的法律而需要改變他們提供服務的方式。其中最重要的是AWS公司。AWS公司將其中一些設在中國的云計算基礎設施以3億美元的價格出售給了其在中國的合作伙伴Sinnet公司，AWS公司12月開通了由寧夏西部云基地科技有限公司運營的中國的第二個AWS云區域。