Основные ограничения в части обработки информации касаются персональных данных (ПДн). С юридической точки зрения в отношениях, формирующихся в связи с использованием облачных услуг, участвуют три стороны: субъекты данных, заказчики и провайдеры, — причем заказчик является также оператором данных для тех субъектов данных, информацию о которых он собирает и затем передает в облако. При буквальном чтении закона о персональных данных провайдер может классифицироваться как оператор ПДн в зависимости от объема предоставляемой облачной услуги. Чтобы избежать этой ситуации провайдерам следует воспользоваться особым режимом обработки данных — обработкой по поручению. Он избавляет от необходимости получать согласие на обработку ПДн у субъектов и позволяет избежать ответственности непосредственно перед ними: отношения провайдера по поводу соблюдения законодательства о ПДн будут ограничены его контрактом с заказчиком — разбираться с теми или иными претензиями конкретных субъектов данных будет сам заказчик, он же оператор данных. Для этого в договоре с провайдером должны быть прописаны следующие условия: