Sobre la ley de Privacidad de datos.

Tengo entendido que la situación física del servidor es irrelevante para la LSSI.

Creo que esto más o menos responde tus dudas:

17.- ¿Se aplica la legislación española si un consumidor residente en España compra un producto o contrata un servicio a una tienda on-line extranjera?

La normativa española se aplicará a los contratos que los consumidores celebren con prestadores establecidos en España. El lugar de establecimiento en España de un prestador de servicios debe estar indicado en su página web y puede comprobarse mediante consulta al Registro Mercantil u otro en que el prestador esté inscrito.

También se aplicará la Ley española a las compras que efectúen a prestadores de servicios establecidos en otro Estado de la Unión Europea o del Espacio Económico Europeo (países de la Unión Europea más Noruega, Islandia y Liechtenstein), siempre que la normativa española sea más beneficiosa para el consumidor que la legislación del país en que resida el prestador de servicios.

Si la compra o la contratación del servicio se realiza a un prestador de servicios establecido en un país que no pertenezca al Espacio Económico Europeo, la legislación española sólo será aplicable si los consumidores españoles compran en tiendas virtuales que dirijan su actividad al mercado español o se hayan puesto en contacto con el consumidor a través de correo electrónico.

A mi me da a entender que lo que cuenta es que tú estés establecido en España o dirijas tu actividad al mercado español.