Die Terms of Service decken einige Ihrer Fragen ab. Grundsätzlich besagt die Ablehnungsrichtlinie von Google, dass die API nach der Einstellung für 3 Jahre verfügbar sein wird (und der Großteil der API, nämlich die Interactive Charts API, ist nicht veraltet; die alte API von Image Chart hingegen).
Für die Datensicherheit senden die meisten Diagramme in der Interactive Charts API keine Daten an Googles Server, obwohl es Ausnahmen gibt. Die Dokumentation zu jedem Diagramm enthält einen Datenrichtlinienabschnitt, in dem erläutert wird, welche Daten an Google gesendet werden (Beispiele: AreaCharts, die keine Daten senden; und GeoCharts, die Daten senden kann, wenn Sie die Geocodierungsfunktionen verwenden). Charts in der Image Chart API senden Daten an Googles Server, da sie die Images serverseitig anstatt clientseitig generieren, aber diese API ist sowieso veraltet, weshalb Sie sie wahrscheinlich nicht verwenden sollten.
Das Hauptrisiko bei der Verwendung der Visualisierungs-API besteht meiner Erfahrung nach darin, dass Sie (praktisch) keine Kontrolle über die Versionierung haben. Wenn das Entwicklerteam ein Update veröffentlicht, erhält jeder überall das Update. Normalerweise ist dies eine gute Sache, da es neue Funktionen, Fehlerkorrekturen und Leistungsverbesserungen für alle bietet. Gelegentlich kann jedoch eine neue Version einen Fehler verursachen oder das Verhalten oder Erscheinungsbild eines Diagramms auf eine Weise ändern, die für Ihre Anwendung unerwünscht ist. In diesem Fall können Sie in der Regel nicht zur vorherigen Version zurückkehren. Bei Projekten, die über lange Zeiträume hinweg aktiv entwickelt werden, ist dies im Allgemeinen ein akzeptabler Kompromiss für die kostenlose (wie in Bier) Diagramm-API. Für Projekte, die kein langfristiges Wartungsbudget haben, kann dies problematisch sein.
Wenn sich Ihre Benutzergruppe in einem Gebiet befindet, in dem die Verbindung zu den Servern von Google schlecht ist, kann die Remote-Bereitstellung der API problematisch sein. Dies ist jedoch im Allgemeinen nicht der Fall.
Eigentlich wird Google die Ablehnungsrichtlinie ab April 2015 komplett entfernen. Ich gehe davon aus, dass sie eine API ohne Vorwarnung einfach ablehnen können, trotz ihrer warmen und unscharfen Versprechen, sich an Entwickler und Yada Yada zu binden. – Bizmarck