В России с 1 сентября 2015 г. вступил в силу Федеральный закон №242-ФЗ, вносящий изменения в Федеральный закон №152-ФЗ «О персональных данных» (далее – ФЗ №152, Закон), которые обязывают компании, работающие на российском рынке, обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Требование о локализации распространяется на персональные данные, собранные или обрабатываемые после 1 сентября 2015 г. (если данные были собраны до 1 сентября 2015 г. и больше не обрабатываются, на такие «архивные» базы данных требование не распространяется). Закон непосредственно затрагивает Интернет-торговлю в России.