Was heißt das in der Praxis für den Einsatz von z.B. Amazon EC2?

Als Betreiber eines kleinen SaaS Dienstes frage ich mich jetzt natürlich was das für mich bedeutet?

Ein Teil meiner Infrastruktur ist auf Amazon EC2 gehostet, unter Anderem liegt meine Datenbank dort.

Mein aktuelles Verständnis ist: Solange meine Daten nur auf Amazon-Servern in der EU liegen bin ich auf der sicheren Seite. Wenn ich Dienste nutze, deren Server in den USA stehen muss ich darauf in den Datenschutzbedingungen hinweisen und diese muss bei der Anmeldung mit einem eigenen Häckchen bestätigt werden.

Korrekt? Gibt es irgendwo eine gute Zusammenfassung für Dienstbetreiber?

Danke.