Как и где хранить пользовательские данные в соответствии с законом «О персональных данных»?
В тексте этого закона написано примерно следующее: "персональные данные граждан РФ должны храниться на серверах, расположенных в пределах РФ". Вы где-то видите что эти данные должны хранится исключительно в РФ? Лично я там такого пункта не нашел.
Лично для себя я придумал такое решение: ничего из Германии где у меня все настроено и прекрасно работает я переносить не собираюсь, но дабы не влететь на штраф от Роскомнадзора, я беру в РФ VPS'очку, устанавливаю там СУБД и настраиваю репликацию. Все! Формально я требования закона исполнил, регулятору придраться не к чему.
Если пойдете по моему пути - заключайте с российским хостером договор и платите через банк ему на р/с, квитанции храним 3 года. Так в суде Вам будет легче доказать что Вы не "олень", если Ваша разборка с регулятором дойдет до суда.
Вы только учтите, что, помимо этого ограничения на местоположение серверов, в законодательстве уже давно есть другие статьи, прекрасно позволяющие привлекать владельцев сайтов за нарушение норм обработки и хранения персональных данных. Собственно, уже давно есть и юридические консультации, обеспечивающие приведение сайтов в соответствие с законодательств.... Но, если жалко 5000 рублей на услуги профессионалов, то можно, конечно, и самому заморочиться, изучить судебную практику и сделать выводы.