Ein Auditor der die Datenaufbewahrung mehrerer Firmen prüft bekommt möglicherweise Zugriff auf die kombinierten Daten dieser Unternehmen und ist somit ein erhöhtes Risiko.