Физическое расположение сервера для юр.лица?
Если вы храните персональные данные, то только на территории РФ.
В частности, если у вас на сайте можно регистрироваться, оставлять ФИО, адрес, телефон, то это всё персональные данные.
Обязательно к прочтению:
www.itsec.ru/articles2/Inf_security/kak-vypolnit-z...
https://habr.com/post/263459/
https://habr.com/company/atlex/blog/342332/
План проверок:
https://rkn.gov.ru/plan-and-reports/
Штрафы:
https://kontur.ru/articles/4816
https://buh.ru/articles/documents/58011/