Steltman betreurt het dat de Autoriteit Persoonsgegevens (AP) op dit gebied weinig ‘guidance’ geeft. Met enige begeleiding van die kant zouden met name mkb-bedrijven al enorm zijn geholpen. Maar de AP heeft tot nog toe geen gehoor gegeven aan oproepen daartoe van onder meer het CIO Platform Nederland. De AP meent echter dat hier geen taak voor haar is weggelegd. De Algemene Verordening Gegevensbescherming (AVG) staat deze instantie alleen toe de wet achteraf te toetsen. Afnemers van clouddiensten moeten dus maar zelf zien uit te vinden of de gebruikte oplossingen passen bij hun eisen op het gebied van veiligheid en beschikbaarheid. Zeker voor verwerkers van persoonsgegevens ontstaat hierdoor onzekerheid.