Oi Nina,
Como Robert mencionou, temos uma opção de hospedagem na UE, especificamente em Dublin, Irlanda. Você também está correta ao dizer que não podemos garantir que os dados nunca sairão da UE. Nossa empresa é global, assim como a maioria dos nossos subcontratados, como nosso provedor de CDN, nosso provedor de armazenamento de imagens, etc. Temos várias empresas da UE, grandes e pequenas, que utilizam nossa hospedagem. Dito isso, não sou advogado nem faço parte da equipe de conformidade deles, então não posso falar sobre as decisões deles. Sinta-se à vontade para nos enviar um e-mail se você (ou sua equipe de conformidade) quiser conversar sobre nossa hospedagem com mais detalhes!
E tudo isso pressupõe que você deseja hospedagem gerenciada. Nossos Termos Padrão e o DPA são irrelevantes se você decidir fazer a auto-hospedagem.