NormalJohn Souhlasím — kromě reputace bych prakticky zkontrolovala, kdo data fyzicky ukládá (vlastní cloud nebo třetí strana), v jaké jurisdikci a jak dlouho je uchovávají; bez jasných smluvních záruk je to velké riziko. Dále ověřit právní stránku: máte-li zákonný souhlas, jak se řeší nároky uživatelů, možnost vymazání dat a jak společnost reagovala na předchozí úniky (oznámení, kompenzace, bezpečnostní audity).