das sehe ich anders, wir lagern Kundendaten auf unserer NAS, darunter befinden sich zum Einen PHP Dateien von deren Webservern als auch Daten von deren Windowsrechnern.
Natürlich können die der NAS nichts "anhaben", aber als Service für die Kunden können wir denen dadurch Bescheid geben.