Европейский регламент о персональных данных. Он требует законного основания для сбора, ограничивает объём собираемого и срок хранения и даёт людям право на доступ, исправление и удаление своих данных.
Он распространяется на всех, кто обслуживает европейских пользователей, независимо от страны регистрации компании, и его требования архитектурны: удаление и выгрузку нужно построить, их нельзя сымпровизировать при первом же запросе.
Мы собираем только поля с заявленной целью, реализуем выгрузку и удаление как настоящие функции, ставим запрос согласия перед любым необязательным трекингом и ведём реестр того, что где хранится и как долго.