Имею я ввиду то, что возможно в нём есть какие то нюансы разрешающие хранить персональные данные не только на территории РФ?
Разумеется, есть. Насколько я помню, там нет требования хранить
только на территории РФ. Важно, чтобы на территории РФ они были, чтобы до них можно было дотянуться в случае чего.
Какое наказание за его нарушение?
УК есть в тырнете, все расписано, есть сайты с комментариями, правда Вас это скорее всего не касается, если Вы не живете в РФ. Сайт заблокируют, поэтому если выполнять требования закона не хочется - сразу планируйте на отсутствие пользователей из РФ :)