Banca dati di curriculum: devo ospitarla in casa?

Ciao a tutti,

vi chiedo aiuto in merito alle banche dati di Curriculum Vitae e alle
leggi relative.

Stiamo curando il web-site di un'azienda che gestirà nella propria banca
dati migliaia di C.V. (la maggior parte inviati tramite il form online).

Ci hanno posto il dubbio che, per legge, debbano necessariamente ospitare
questi dati presso un server in casa loro. E' così? Quali sono le ultime
novità in materia?

Visto che ci sono allargo il quesito. Non trovate sempre meglio (almeno a
piccole medie imprese) proporre delle soluzioni di hosting e housing
affidabili piuttosto che installare un server in seno all'azienda? Ossia,
non offre maggiori garanzie un hoster serio ed affidabile che monitora la
macchina sui cui è ospitato il mio sito 24 ore al giorno e fa solo quello
per professione, piuttosto che l'alternativa di avere i propri dati in
ufficio, ma nessuno in grado di intervenire tempestivamente in caso di
necessità?

Grazie a chiunque vorrà portare il proprio contributo!

Massimo