Тогда все будет зависеть от того, куда они будут передавать персональные данные и где они будут храниться. Кому-то повезёт и у них будет вариант с буферной временной зоной хранения и связка API со 2 локальным сервером с базой. Но даже в популярных CMS это не реализовано из коробки, а уязвимость свежая, к примеру того же OpenSSH откроет доступ кому угодно… Так что застрахованы только изолированные локальные хранилища.