この手の話題に疎いんだけど
リスク分散で他国にデータサーバ置くって普通じゃないの?
アクセス権のある社員が悪用するって前提で考えるなら
どこのサービス利用しようとリスクは一緒だと思うんだが