L'exigence que les données soient physiquement stockées dans le même pays ou groupe de pays que celui d'où elles proviennent. Cette exigence est courante dans les législations modernes relatives à la protection des données et à la vie privée, telles que le RGPD, la loi chinoise CSL et la loi brésilienne sur la sécurité. Par exemple, en vertu du RGPD, une entreprise collectant les données d'un citoyen de l'UE doit les stocker sur un serveur situé dans l'UE.