La incidencia sufrida por uno de los principales proveedores de servicios en la nube el pasado 20 de octubre de 2025, que afectó a servicios globales desde su región en EEUU, ha puesto de manifiesto una realidad técnica que a menudo pasa desapercibida en los análisis de cumplimiento normativo: la dependencia crítica operativa de los medios de tratamiento. Este evento destaca la importancia de que los responsables evalúen la soberanía operativa de sus medios de tratamiento como parte integral de las medidas de seguridad y garantías exigidas por el Reglamento General de Protección de Datos (RGPD).