Google Drive è ospitato su infrastruttura Google globale, senza garanzia di residenza UE per i dati at-rest. Workspace Enterprise consente policy regionali ma a costo significativo. Conforme a GDPR a livello standard, ma il pattern di account misto personale/professionale genera problemi pratici: lo stesso indirizzo email Google utilizzato per Gmail privata, YouTube, Maps, contiene anche scansioni di pazienti.
CadCamCloud è ospitato esclusivamente in Unione Europea (Hetzner DE, Wasabi EU). Nessun mix con account personali: ogni utente è un'identità professionale legata a uno studio o laboratorio. PDF/A immutabile per ogni caricamento, conforme alle Linee Guida AGID. Audit log strutturato per ogni accesso a dato sanitario.