При настройке G Suites можно указать галочку "хранить все данные на Российских серверах", хранится это всё у Ростелекома, поэтому все претензии в случае чего пойдут не вашей фирме. Сложнее научить пользователей не предоставлять доступ для всех вообще. Приходится как-то объяснять, что нельзя так делать и исправлять права.