Kalau melihat pasti bisa, akses root bisa melihat apa saja di dalamnya.
Tapi "melihat" tersebut dalam rangka apa dulu, apakah mengecek content ilegal, keperluan penyidikan pihak berwajib dll. (Tergantung dari privacy policy masing-masing hoster).
Namun jika mencuri, itu tergantung MORAL dari pemegang akses rootnya. Sebuah webhoster yang bonafid dan profesional tentunya melindungi data clientnya.
klo misal mengambil tanpa ijin emang ga boleh, cuma perlu diketahui kalo misal di shared hosting klien tidak bisa melakukan privacy data ke hoster karena hoster bisa melihat apa isi websitenya. ya kalo mau bener2 privacy ya pake Dedicated server ato Colocation server sekalian om.
pastinya bisa, Kalau sudah seperti ini yang dibutuhkan adalah kepercayaan dari kedua belah pihak, mungkin bisa saja mengambil tanpa izin tapi nantinya juga urusannya di kepercayaan user dan juga seperti kasus di atas ada yg sampai ke meja hijau.
hosting yang bener memang tidak akan melakukan itu walaupun itu data yang sangat penting sekali
berkaca juga dari perusahaan internet dunia yg baru2 ini bocor rahasianya, walaupun mereka membantah tapi toh fakta mengatakan lain mereka memang mebocorkan rahasia customer mereka sendiri, kalau sudah seperti ini customer yang akan menilai