За данными пользователей надо обращаться к владельцам дата-центров?

Теперь начинаем думать. Откуда пользователь получает информацию? Из программы, принадлежащей сервису (большой птицы или еще какой, не важно). Следовательно, программа имеет полный доступ к базам данных пользователей. Продолжаем думать. Кому принадлежит сервис? Правильно, отечественной компании. К кому пойдут компетентные органы за информацией? К этой самой отечественной компании. Таким образом можно сделать вывод, что степень защиты данных мало зависит от того, где физически расположен сервер. Главное - кто контролирует доступ к базе данных. А это опять таки эта самая отечественная компания. Если доверяете владельцу сервиса, пользуйтесь, если есть сомнения, выбирайте более подходящий для бизнеса вариант. Не надо ничего придумывать, все предельно просто и понятно.