미국과 마이크로소프트 관계에서 문제가 된 저장통신법은 클라우드법을 통해 수정됐다. 역외적용의 명시적 언급, 인터넷서비스제공자의 정보제공 거부 장치 마련이 진행됐다. 이를 통해 관련 정보를 미국의 요청시 제공하고, 위험이 있다면 이를 거부할 수 있다. 
클라우드법은 미국과 마이크로소프트 사이의 사건에서 문제된 저장통신법을 개정한다. 주요 개정사항은 다음과 같다. 첫째, 역외적용(extraterritoriality)이 명시적으로 언급되었다. 이로 인해 마이크로소프트나 구글과 같은 미국의 인터넷서비스제공자는 자신이 소유, 관리, 또는 통제하고 있는 고객또는 가입자에 관한 통신, 기록 또는 그밖에 다른 정보들을 미국 수사당국이 요청시 비록 그러한 정보들이 해외에 저장되어 있다 하더라도 보존, 백업, 또는 공개할 의무를 지게 되었다. 둘째, 인터넷서비스제공자가 그러한 정보공개 요구를 거부할 수 있는 장치가 마련되었다. 만일, 요청된 정보가 미국인이 아니며 미국에 거주하지 않는 고객또는 가입저의 정보이며, 정보공개 요청에 따를 경우 인터넷서비스제공자가 적격해외정부(qualifying foreign government)의 법을 위반할 중대한 위험이 초래되는 경우 정보공개 요청을 거부할 수 있다.