@bert_hubert het hangt af van het gebruik wat Google precies zou kunnen. Technische info:
https://cloud.google.com/storage/docs/encryption/client-side-keys
https://cloud.google.com/docs/security/encryption/customer-supplied-encryption-keys
De eerste variant lijkt in orde, maar zal weinig gebruikt worden. Bij de tweede variant moet je Google geloven dat hun software werkt zoals beloofd en moet er bijvoorbeeld geen VM draaien met die data.
In al het lesmateriaal stelt men enkel dat data vanwege de wet soms in een bepaalde regio bewaard moet worden, maar nooit dat de VS er niet bij zouden kunnen.