Creo que no van por hay los tiros.
A groso modo, según esta Ley Orgánica de Protección de Datos (LOPD) prohíbe la realización de transferencias internacionales de datos a países que no proporcionen un nivel de protección equiparable al de la ley española. En este caso, cabe destacar, que EEUU no cumple con las normas dispuestas, con lo cual, para entrar en la legalidad todas las empresas Españolas o afincadas en España cuyos servidores estén en EEUU deberán de indicar (claramente) a los visitantes de su Web de la ubicadion de sus servidores.
Las multas pueden llegar a ser muy altas y que yo sepa ya hay una empresa que ha sido multada por este tema.
Podéis ves algo de información en
http://www.baquia.com/com/20030224/art00004.html aunque en Google hay mucha mas ...