primero conocer bien las medidas de seguridad apropiadas, esto no es asunto de novicios, tus clientes estarán en tus equipos e intentarán hackearlos, más expertos hackearan a tus clientes y trataran de hackear tus equipos y tus otros clientes... esto es muy comun y delicado...

la parte legal de esto por ser tan extensa y complicada recomiendo revisarla con un abogado conocedor de leyes sobre internet y derecho internacional, para que entiendas las implicaciones, te indique que necesites para casos de demanda (que serán frecuentes ya sea por lios de derechos de autor, hacking, etc) y el contrato a seguir por tus clientes....

por ultimo un buen hardware... necesitas servidores implementando los respectivos servicios y con un buen ancho de banda (por lo menos 50mbps por cliente simetricos) ya que no querras que un ataque de denegación desconecte a todos tus clientes....