формально вас подводят к тому, что хост должен у вас быть на территории РФ. не знаю как отразится на физ.лицах, но для юриков точно. Формально нет разницы кто вы, если вы имеете дело с персональными данными, то нужно хоститься в РФ. Это первое. Под персональные данные реально попадает куча всего. Регистрироваться тут - http://pd.rkn.gov.ru/operators-registry/notification/

+ надо делать отдельное соглашение с пользователем о персональных данных.
Примеры в сети есть