La soberanía de datos se refiere al requisito de que los datos generados o procesados por una organización permanezcan sujetos a las leyes y la gobernanza del país donde se originan. Para las organizaciones australianas, esto asegura el cumplimiento de las leyes locales de privacidad, como la Ley de Privacidad de 1988 y el esquema de Brechas de Datos Notificables. El uso de proveedores globales de firmas electrónicas sin residencia de datos en Australia conlleva el riesgo de que los datos se almacenen o procesen en el extranjero, lo que podría exponerlos a jurisdicciones extranjeras y complicar el cumplimiento legal.