bhe quel prodotto è ottimo...
sulla normativa andrei a procurarmela e la leggerei bene, magari chiedendo anche ad un avvocato (bisogna andare sempre sul certo in questi casi)
che però sia necessario avere un file log di quello che combinano.... bhe mi sempre giusto...
abbozzerei che per non complicare la cosa, se lo zyxel non fornisce il log, potresti semolicemente accoppiarci un proxy server che oltre a garantire una maggiore sicurezza, vede e si "segna" tutto quello che la rete fa...