Wie gesagt, wir sind Programmierer, wir sollten uns nicht an feste Saas-Anbieter mit zugeschnittenen Services klammern, sondern selber was aufstellen.
Ich sehe das anders: Ich bin Programmierer, ich will mich nicht auch noch mit IT-Infrastruktur rumplagen. Das soll gefälligst jemand machen, der sich damit auskennt und mir (bzw. der Firma) gegenüber mittels Vertrag zusichert, sich an gesetzliche Vorgaben zu halten und die Sicherheit auf dem aktuellen Stand der Technik sicherzustellen.
Das darf/muss dann natürlich auch was kosten.