И словит штраф в несколько процентов годового оборота. Там все сложно, но все же GDPR это реально работающий закон https://data-privacy-office.com/what-is-gdpr/#fine