Персональные данные - не отдельная тема, а часть проекта
Форма заявки. Бот. Рассылка. Оплата. Доступ к закрытому контенту.
Все это - работа с персональными данными. Даже если вы никогда так это не называли.
Вопрос здесь не в масштабе проекта и не в количестве подписчиков. А в том, как выстроена система.
Как собираются данные. Где и зачем они используются. Какие правила действуют внутри проекта.
Когда эта часть понятна и оформлена, проект становится устойчивым. Когда нет - он начинает зависеть от случайностей.
И это как раз та база, которую лучше выстроить сразу, а не возвращаться к ней в момент роста или проблем.