Могут ли заблокировать сайт за счетчик Google Anaytics?

Спасибо, отыскал. Это был чанк Scripts

А что за политика и как правильно её настроить?

Да, надо.Политика конфиденциальности - это просто текстовый документ, описывающий как ваш сайт обрабатывает персональные данные. Попросите ИИ составить для вас.

Да это понятно. Я имею в виду где все это разместить, на форме заказа когда клиент свои персональные данные вводит? Типа галочки "я даю согласие на обработку персональных данных?" 

И это тоже можно и ссылку в футере. Еще можно, чтобы интерфейс не перегружать, просто добавить что-то типа "создавая заказ вы соглашаетесь с нашей политикой...."

Шикарный совет. А если не создать заказ а только зарегистрироваться?

Нельзя. Читайте аккуратно 152-ФЗ и пояснения к нему

Аналогично, потому что там что там будет передача ПД и всё-всё из этого следующее

Это в категории "слышал звон...". За трансграничную передачу и хранение ПД РКН, если/когда поймает, выписывает штраф, пока про внесудебные блокировки за это разговора не было

Зачем спорить?

Заходим на https://mail.ru/ в коде видим: googletagmanager.com/gtag/js?id=G-1M15Q3KLDM

Тоже самое на https://habr.com/

А за ними следят достаточно пристально. 

Хабр включён в реестр организаторов распространителей информации (ОРИ — это список интернет-ресурсов и лиц, осуществляющих сбор, хранение и распространение сообщений пользователей, который ведет Роскомнадзор). Включенные в реестр сайты обязаны хранить переписку пользователей в РФ и передавать ее по запросу спецслужбам.  Также он включен в реестр операторов, осуществляющих обработку персональных данных. Таким сайтам можно то, что другим нельзя)