lo de SafeHarbor y la LOPD siempre se ha entendido mal.... si no se está informado del tema sería mejor aclararlo, para no confundir aún más.
PRIMERO: la LOPD es solo para el tema de datos personales. Si vas a tener una web empresarial solo con información y donde no vas a procesar datos personales, esa ley no entra en juego.
DOS: no es que no se pueda hospedar en USA.
Aquí se explica bien, si la empresa en USA no cumple con SafeHarbor lo único que hay que hacer es pedirle autorización la usuario. así que con SafeHarbor no es necesario pedir autorización al usuario, y sin SafeHarbor si es necesario. es simplemente eso.