Российские законодатели ускорили введение в действие требования о локализации персональных данных. В соответствии с требованием о локализации при сборе персональных данных оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных российских граждан с использованием баз данных, находящихся на территории РФ. Это требование, появившееся в законодательстве в июле 2014 г., должно было вступить в силу с 1 сентября 2016 г. Однако вскоре после его появления некоторые официальные лица заявили о необходимости введения его в действие с начала 2015 г. Поскольку для большой части бизнеса этот срок был бы невыполним, новой датой вступления данного требования в силу законодатели установили 1 сентября 2015 г.

Существует некоторые предусмотренные законом исключения из требования по локализации, например: обработка персональных данных для достижения целей, предусмотренных международным договором Российской Федерации или законом, или для выполнения функций, полномочий и обязанностей, возложенных на оператора российским законодательством.

Несоблюдение этого требования может привести к ряду негативных последствий, в том числе Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) будет иметь право добиваться запрета в отношении пользования нарушителем услугами хостинг-провайдеров и/или операторов связи.