Das Shared Responsibility Model (Modell der geteilten Verantwortung) beschreibt, wie sich Anbieter und Kunde die Verantwortung für eine Cloud-Umgebung aufteilen. Der Anbieter – etwa Microsoft bei Microsoft 365 – verantwortet Rechenzentren, Hardware, Georedundanz und die Verfügbarkeit des Dienstes. Der Kunde verantwortet seine eigenen Daten, Zugriffsrechte, Aufbewahrungseinstellungen und die Wiederherstellung im Schadensfall. Daraus folgt der häufigste Irrtum in der Cloud: Verfügbarkeit ist kein Backup. Wer Daten in SharePoint oder OneDrive löscht und die Papierkorb-Fristen verstreichen lässt, bekommt sie vom Anbieter nicht zurück.