Galera é legislação!
De acordo com uma lei X (não lembro qual) tudo, mas tudo mesmo que for feito pelos seus clientes, inclusive e-mails com anexo(se vc tiver servidor de e-mail), sites acessados, tudo mesmo, downloads, p2p. TUDO log e log do log, log do log do log.
procurem por ISO 27002, segurança e primeiro lugar principalmente a sua.
imegine um cliente começa a distribuir conteúdo com pedofilia, e se você não tiver os logs que seu cliente acessou, ai a coisa fica feia para o seu lado caso a policia federal venha fazer uma busca em seu provedor e pior na sua casa caso você seja um pirata !?!?!?!?!
Lidar com pessoas não é fácil ainda mais quando você fornece um serviço onde você praticamente não tem controle sobre elas.
reflitam o assunto
Abraços
Bruno Queiroz