Volledige cloudsoevereiniteit is moeilijk te realiseren. Bovendien is het geen wettelijke norm. Twee instanties, - de Rijksinspectie Digitale Infrastructuur en de Duitse BSI - laten hier in recente publicaties hun licht over schijnen.