SaaSのSLA評価で気を付けたい「データ保護の責任」は誰にあるのか？

SaaSのSLA評価で気を付けたい「データ保護の責任」は誰にあるのか？