Việc đặt server (máy chủ) trong nước là điều kiện cần nhưng chưa đủ để bảo đảm chủ quyền dữ liệu, bởi quyền kiểm soát dữ liệu còn phụ thuộc vào chủ thể vận hành và quyền quản lý khóa mã hóa.