Мы пока набрэйнштормили следующее: поднять в каждой местности, где могут потребовать локализации персданных, по HA-сервису, который реализует хранение, шифрование-дешифрование и аудит доступа. Чуть поапдейтить клиентов и админку, чтобы они по возможности показывали эти данные on-demand, и забирали их отдельным запросом в этот сервис. Остальные данные объявить анонимизированными и хранить в основном ДЦ.