В последний день 2014 года президент РФ Владимир Путин подписал закон, обязывающий хранить персональные данные россиян на отечественных серверах с 1 сентября 2015 года. Закон опубликован на портале правовой информации.
 
Согласно закону все интернет-ресурсы, получающие от клиентов их персональные данные (например, необходимые для бронирования билетов или отелей, интернет-покупок), обязаны хранить такие сведения исключительно в России, а также указывать сведения о месте расположения таких баз данных. Согласно закону, к персональным данным относится "любая информация, относящаяся прямо или косвенно к конкретному  физическому лицу".
 
В первоначальной версии закона "о персональных данных" вступление его в силу планировалось 1 сентября 2016 года. Однако депутаты решили ускорить процесс и внесли соответствующие изменения в законопроект, который оперативно и рассмотрели 17 декабря сразу в двух чтениях. 
 
Надо заметить, представители телеком-сообщества и IT-индустрии резко раскритиковали законопроект. В частности, против нововведения выступала Российская ассоциация электронных коммуникаций (РАТЭК), заявившая, что локализация данных требует от провайдеров построения физической местной инфраструктуры в каждой юрисдикции, в которой они работают, чрезвычайно увеличивая расходы и другие убытки как для провайдеров, так и потребителей услуг. По оценке РАТЭК, собственный дата-центр как отдельный бизнес обойдется примерно в $100 млн, а корпоративный, для внутренних целей – от $5 млн. 
 
В октябре целый ряд общественных объединений - Ассоциация компаний розничной торговли (АКОРТ), Ассоциация компаний интернет-торговли (АКИТ) и Ассоциация предприятий компьютерных и информационных технологий (РАТЭК) обратились к президенту с открытым письмом, в котором заявили, что закон о хранении персональных данных затрагивает деятельность практически всех российских и зарубежных компаний, а потому вводить его в силу в ускоренном порядке недопустимо. На приведение своих процессов в соответствие с новой нормой потребуются денежные средства и время, а предпринимательское сообщество ставится в условия, при которых исполнить новые требования в силу ограниченного периода времени невозможно. Кроме того, авторы письма предлагали усовершенствовать понятийный аппарат законопроекта и четко указать исключения из законопроекта.
 
Тогда же, в октябре консультативный совет по иностранным инвестициям (КСИИ) попросил Минкомсвязи и Минэкономики, а также премьер-министра Дмитрия Медведева поправить законы, касающиеся хранения персональных данных россиян на территории РФ. Члены КСИИ направили предложения о создании рабочей группы для доработки поправок к законам о персональных данных и о хранении персональных данных граждан России на территории страны. По мнению членов совета, использование любых баз данных или информационно-телекоммуникационных сетей, построенных на "облачных" технологиях и удаленном администрировании, приведет к нарушению этих законов.
 
Тем не менее, ни депутаты Государственной Думы, ни Совет Федерации, ни президент РФ не прислушались к призывам общественности, и очередной запретительный закон вступил в силу. Нормативная база, регламентирующая процедуры исполнения закона, пока не выработана, однако как ранее заявлял министр связи и массовых коммуникаций Николай Никифоров, будет "достаточно широка". В ее рамках ведомствам предстоит определить, какие сведения, при каких обстоятельствах, в каких системах, как конкретно должны храниться и обрабатываться на российской территории.