Вы правы, по законодательству РФ персональные данные российских граждан должны хранится на серверах физически расположенных в РФ. В свое время LinkedIn не стало выполнять это предписание, за что и было добавленно в стоп-лист Роскомнадзора.

Если говорить о решениях в данной статье, то такие компании как Oracle, Epsilon, SAP ведут со своими клиентами индивидуальные консультации, и рассматривают все требования, которые предъявляют им бренды. Таким образом, бренд может в Брифе указать необходимость расположения серверов с персональными данными у себя в офисе или РФ дата-центре, возможно это скажется на стоимости использования платформы, но в целом, предположу, что решаемо.