Après un rappel des obligations légales et règlementaires applicables aux responsables des traitements et à leurs sous-traitants en fonction des offres proposées (SaaS / IaaS, applications CRM externalisées), nous envisagerons certaines situations particulières auxquelles sont confrontés les data centers ainsi que leurs clients, responsables des traitements (transfert de données intra-groupes, vers des pays tiers, hypothèses de faillite, problématique de l’accès aux données, droits des tiers, développement des contraintes de sécurité). Enfin, nous analyserons les changements rendus nécessaires par les récents développement en terme de législation et de jurisprudence, notamment au regard de l'invalidation des accords Safe Harbor par la décision "Schrems" de la CJUE, du Privacy Shield et du règlement sur les données personnelles à venir.