Ха! Одно дело положить в облако данные и в случае чего дать проверяющим стопку сертификатов о том, что всё очень-очень безопасно, а совсем другое не иметь бумажки, чтобы ответить чиновнику по защите приватных данных в случае наезда.

Но тут вопрос, даже, не в выходе наружу, а в том, что внутри не удастся организовать надёжные уровни доступа.