So gilt es abseits aller Theorie - gerade für den innovativen Mittelstand - individuell die Tauglichkeit des Konzepts für die Praxis sorgfältig zu überprüfen und die tatsächliche Leistung gegen die möglichen Risiken sorgfältig abzuwägen. Denn neben den versprochenen Vorteilen wie etwa Kostenersparnis, übrigens - laut vielen Umfragen - der Pluspunkt mit der höchsten Relevanz für die Unternehmen, hat Cloud-Computing zumeist den ganz gravierenden Nachteil, dass hier faktisch sowohl die Kontroll- als auch Zugriffsmöglichkeiten eingeschränkt sind.
So empfiehlt Heiko Frank, Manager, Ernst & Young, „bei der Analyse, ob das Modell per se oder in bestimmten Bereichen überhaupt für ein Unternehmen geeignet ist, sowohl die technischen als auch die organisatorischen und rechtlichen Aspekte genauesten zu beleuchten“. Denn sowohl der Gesetzgeber, beispielsweise mittels Bundesdatenschutzgesetz, als auch die Finanzbehörden verlangen unter anderem, dass bestimmte Daten einer Zugangskontrolle unterliegen - mit anderen Worten Unternehmen müssen jederzeit wissen, wo diese Daten abgelegt sind. Ein eher schwieriges bis unmögliches Unterfangen in der Cloud.