La privacy

Si tratta di legislazioni italiane o accordi internazionali?

Anche nel secondo caso, non sarebbe sufficiente localizzare il server in uno Stato non aderente per risultare "puliti"?