Andrea, filosoficamente io sono un sostenitore della tutela dei dati personali, per cui davvero mi risulta difficile difendere un provider.
L'unica scappatoia ritengo sia quella di dimostrare che i dati sono sì conservati, ma in forma "anonima" (i.e. non sono in alcun modo riconducibili ad alcuna persona fisica/giuridica).