Kann der Betreiber der Infrastruktur die strikte Trennung seiner Mandanten innerhalb der Cloud nachweisen?

Ja, siehe hierzu auch: https://cloud.google.com/security/infrastructure/design/#service_identity_integrity_and_isolation