Bandlow特意為此舉例說明。在英國有關稅收的法律中，對客戶數據作出了明確規定，諸如，未經英國本地托管的信息是不能存儲在數據庫中的。
這意味著，若一個托管供應商在英國有一個托管中心，那么公司要合法存儲數據是比較容易的。但如果托管中心在美國愛荷華州，它想迎合客戶的要求，把數據記錄存儲在愛荷華州首府得梅因，那就成問題了。
“你必須確保托管供應商了解各國法規，” Bandlow女士進一步說明，“有些國家法律很嚴格，并且對于跟客戶如何聯系以及客戶信息如何使用這些問題窮追不放。所以，如果你的客戶在國外，那你必須了解托管商所在地的政策。”
制定自己的隱私保護策略
Oracle的CRM產品高級主管Grant Emeny-Smith指出，顯然托管供應商有自己默認的隱私保護策略，而公司也可以定制自己的隱私策略。Oracle也是與其它CRM托管商合作的，他們共同推出適應需要的隱私標準。這些有章可循的隱私管理，比起僅僅依賴托管供應商來維護客戶隱私來說，更能讓企業靈活自如的實施各自的策略。
Emeny-Smith強調說，這種隱私管理也可以適用于任何與CRM系統相關的應用，仿佛就像某種“黃金管理員”一樣，通過一系列應用方案不斷改善隱私問題的管理。換句話說，隱私管理本身就可以成為CRM系統的一部分。
“我們現有的CRM產品隱私管理的通用規則引擎是基于美國的隱私法律的，利用這個通用規則引擎有助于構建一個具體實際、有章可循的隱私管理平臺，但多多少少會偏向根深蒂固的美國特色。”Emeny-Smith進一步分析。
不同的公司可以有不同的規則，比如歐洲公司對隱私有歐洲特色的需求，甚至不同行業領域，如醫療或金融領域，也具有不同的規則。
Emeny-Smith指出，要想改進這個平臺的性能，首先一步就是要掌握客戶對隱私的需求。舉例說明：如果客戶不樂意接到來電，更愿意通過電子郵件交流，那么就要把這些相關信息輸入，并且把這些數據存放到一個事務處理體系中。
對隱私的要求會因人、因地而異，一個好的托管系統必須能夠滿足這類需求。用來自Oracle的Grant Emeny-Smith的話來說，隱私就是“雖說有時候受法律保護，但更多時候卻僅僅是個客戶選擇的問題，關鍵是要適應不同環境的需要，托管供應商理應關注這些需求的不同。”