Keskmise suurusega ettevõtted peavad turvapartnerite valikul siduvalt selgitama andmete asukohta, juurdepääsuõigusi ja jurisdiktsiooni, selle asemel et pimesi USA või iisraeli pakkujatele tugineda.