[Koha-de] Datenschutz - KOHA, Installation auf Server in einer Cloud

Hallo, bisher ist unseren KOHA  auf einem Server in den Räumen der Bibliothek und zusätzlich  durch eine Firewall geschützt. Wir überlegen den Server als virtuellen Host in einer Cloud zu betreiben. Auf dem Server liegen die persönlichen Daten der Nutzer in unverschlüsselter Form. Bietet KOHA selbst ausreichenden Schutz oder haben wir hier zusätzlichen Schutz (welchen?) zu gewährleisten? Müssen wir von den Nutzern eine Zustimmung einholen? Mit freundlichen Grüßen Heinrich Hartl