Я признаю свою ошибку.
В любом случае, думаю, что соответствие требованиям GDPR будет очень сложной задачей.