Я говорю, вся суть законов не в защите, а в перекладывании ответственности. Всем до данных пофиг, главное установить кто разрешает обработку и кто отвечает.
Суть законов в том, чтобы установить какие-то правила - плохие или хорошие.
Если их ставить совсем от баллад, то получаются плохие, если удается проверяя собрать фидбэк, то получше.