Unverschlüsselte Originaldaten dürfen nur für vertrauenswürdige Parteien zugänglich sein, zu denen Cloud-Anbieter, Vermittler und das Internet nicht gehören; in jedem nicht vertrauenswürdigen Kontext müssen die Daten verschlüsselt werden. Die Erreichung dieser Ziele ist je nach Art des Cloud-Dienstes unterschiedlich komplex. Es gibt mehrere Lösungen zur Gewährleistung der Vertraulichkeit für das Paradigma "Storage as a Service", während die Gewährleistung der Vertraulichkeit für das Paradigma "Database as a Service" (DBaaS) noch ein offenes Forschungsgebiet ist.