Der Rat der IT-Beauftragten der Ressorts des Bundes hat mit Beschluss vom 29. Juli Kriterien für die Nutzung von Cloud-Diensten der IT-Wirtschaft durch die Bundesverwaltung festgelegt. Ziel, trotz Auslagerung der Datenhaltung und -verarbeitung “die Autonomie und Handlungsfähigkeit der IT des Staates zu erhalten und insbesondere die technologische Souveränität für die IT des Staates zu stärken”, weshalb, “vor Inanspruchnahme und Beschaffung von Cloud-Diensten der IT-Wirtschaft zu prüfen [ist], ob vergleichbare und anforderungsgerechte Leistungen durch die Bundesverwaltung selbst oder im Auftrag der Bundesverwaltung durch Dritte bereitgestellt werden.” Dabei wird abermals explizit auf ein mögliches Ausspähen durch ausländische Geheimdienste Bezug genommen.