данные будут сливать вне зависимости от регуляций, это вопрос вероятности слива, а не возможности слива, потому что абсолютной безопасности не бывает
получается tradeoff: сильно зарегулированная область перс данных с более низкой вероятностью слива и более высокими барьерами на вход, или дикий запад, где сливы происходят чаще, но и что-то новое делать проще