0
Сам сталкивался. Если без фанатизма: держи сервер в РФ (любой нормальный хостинг), на сайте сделай галку «согласен на обработку», и обязательно состряпай политику конфиденциальности — шаблонов в инете полно. Шифрование в CRM по возможности включи, ну и не храни паспортные данные без крайней нужды, чтобы не париться с уведомлением Роскомнадзора.