Pergunte a um advogado. Ou um para cada país. Eles sabem o que você tem que fazer (não como fazê-lo, é claro). Depois disso, você pode perguntar o "como?" aqui.
Minha empresa é uma empresa privada e familiar. A empresa é head quartered nos EUA e também administra negócios em vários países, incluindo México, Reino Unido, Canadá, ilhas do Caribe e alguns outros países em S.America.
Eu e meu chefe tivemos uma discussão durante o almoço sobre conformidade com TI e nos perguntamos que tipo de solução de arquivamento de e-mails precisamos buscar e quais são as outras conformidades relacionadas a TI que precisamos seguir.
Nossos processos incluem vendas on-line e por telefone, suporte ao cliente por telefone, verificação w-9 (SSN e EIN), etc.