L'emplacement physique et géographique des données stockées sur les serveurs. Le cloud computing complique la situation, car les utilisateurs ne savent pas toujours où leurs données sont stockées, et la législation en matière de protection des données en vigueur dans ce lieu peut ne pas être suffisamment stricte.