Serifa
darkspecterforroll
Кратко.

С 1 июля крупно увеличиваются штрафы за нарушение закона о персональных данных.
Под закон подпадают ВСЕ. Даже физ.лица.
Если у вас есть любой форум/сайтег - вы оператор персональных данных.

Не знаю, как быть форумам на сервисах типа бодры и прочая, но там та же хрень. Админ? Админ. Формы регистрации есть? Есть. ВСЁ, ВИНОВЕН.

Вот тут красиво расписано, какие данные считаются персональными:
journal.tinkoff.ru/news/personalnye-dannye/

Скорее всего, вы являетесь оператором персональных данных, если каким-то образом получаете от любых людей такую информацию в любом сочетании:

фамилию,
имя,
отчество,
какой-то физический адрес,
электронную почту,
телефон,
дату или место рождения,
фотографию,
ссылку на персональный сайт или соцсети,
профессию,
образование,
уровень доходов,
семейное положение.

И подробнее про оператора:
2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
www.consultant.ru/document/cons_doc_LAW_61801/4...

Ну, а про то, что всё ваше добро ещё и должно на российских серверах хранится, это только глухой не слышал.