Om en leverantör kan åsidosätta din data, äger du den inte.