La souveraineté des données désigne l'exigence que les données générées ou traitées par une organisation restent soumises aux lois et à la gouvernance du pays d'origine. Pour les organisations australiennes, cela garantit la conformité aux lois locales sur la protection de la vie privée, telles que la Privacy Act 1988 et le régime des violations de données notifiables. L'utilisation de fournisseurs mondiaux de signatures électroniques sans résidence de données en Australie risque que les données soient stockées ou traitées à l'étranger, exposant potentiellement à des juridictions étrangères et compliquant la conformité légale.