Владелец сайта = Оператор персональных данных

Вот это да 😀 Ну, если в РФ всё так печально и всего за 1 год закон координально меняется, то на мой взгляд автору не стоит заморачиваться, потому что вскоре опять всё поменяется. И решать проблему, только если прилетит. Как вариант, если бы такая система была бы удобна для бизнеса, то данные заказов я бы размещал не в БД, а отправлял бы их на почту, прямо заказ с сайта. Причём, чтобы почта была не на своём серваке (иначе весь смысл затеи теряется), а на гугловских серверах. Ой, на Гугле же нельзя, он же буржуский, тогда яндексовских, а возможно даже, перекрестившись и на мэйл ру. Так персональные данные хранятся у них, с них и спрос. А у меня все заказы в виде писем, которые в РФ по счастью тьфу-тьфу-тьфу, не как не регламентируются.