Для того, чтобы получить ответы на заданные вопросы, достаточно вдумчиво прочитать закон "О персональных данных".

Electric200На основании какого, и будут применяться санкции к сервисуСанкции применяются не к WEB-сервису, а к его хозяину (владельцу).WEB-сервис не является субъектом права.

Electric2002. Не понятно по поводу хранения данных. Данные должны хранить только и исключительно на территории РФ, или должны быть доступны на территории РФ? Со стороны буквы закона, правильней был бы второй вариант. Что бы можно было локально изъять все данные, тем самым блокировать работу сервиса полностью. Читаем внимательно Статью 3:
цитата11) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
После того, как Вы вчитались, вдумайтесь, требуется ли "передача персональных данных на территорию иностранного государства" для того, чтобы данные, введенные на территории РФ, смогли бы храниться на территории иностранного государства? Я полагаю, ответить на этот вопрос Вы сможете сами.

Статья 12. Трансграничная передача персональных данных1. Трансграничная передача персональных данных на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется в соответствии с настоящим Федеральным законом и может быть запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства.
...
3. Оператор обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления трансграничной передачи персональных данных.
...

4. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в случаях:
1) наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;