Olá, Guilherme. Tudo bem?

Além dessa situação que você levantou, também pode ser útil caso os dados dos data centers da AWS em um país sejam requisitados judicialmente e a empresa seja forçada a ceder. Então, ainda que tenham acesso aos dados fisicamente, eles estarão criptografados e eles não possuem a chave (teoricamente), então não conseguirão decifrar.

Espero ter ajudado.