Что именно непонятно? isp не имеют права что-либо рассказывать про орм и контакты со спецслужбами. + относительно легко надавить на человека.
Логичный вариант не нанимать людей, которые физически находятся на территории стран где такая практика возможна
а также тех, кто в этих странах родился (о чем в дискуссии тоже упоминалось). весьма иронично, что в найме сотрудников из Австралии, где правительство прямо обязывает админов и программистов внедрять правительственные бэкдоры - гитлаб проблем не видит