По поводу ПнД, цитирую юриста практикующего, чтобы не пугались. Вот:

"Какие к чёрту миллионные штрафы... За последний год двум конторам, с которыми работаю, прилетало от РКН письмо, в котором: 1. Сообщается о нарушении. 2. Даётся срок на устранение, две недели вроде. Устраняешь, пишешь в ответ, прикладываешь ссылки на политики - и всё. Никаких вопросов больше нет. И никаких штрафов. Просто если стоит у вас на сайте счётчик Яндекс - об этом должно быть написано, если есть форма - значит, в политике обработки ПД надо указать, что вы в реестре, номер такой-то. ВСЁ!"

tg / max

В этом посте были ссылки, но мы их удалили по правилам Сетки