Кому нибудь давали штраф за отсутствие политика обработки персональных данных?

Её проще разместить.

Пока сайт "мелкий", она никому не интересна.. По мере "укрупнения" при необходимости можно изыскать ресурсы на её переработку. Да и вообще более полную проработку комплекта документации по перс.данным.

В 17ом году это ввели кажется, помню приводили примеры наказанных сайтов.

Проще скопировать тёрмзы и прайвеси и разместить у себя.

Они у всех почти одинаковые.

Я бы так сделал если есть опасения.

(Даже если просто форма)

и я так понял, что неважно какая зона у сайта?

Если легко определить владельца сайта, то штраф можно получить. Но специально искать ради штрафа, пока что не ищут.

а если на сайте есть так называемые партнерские приложения. Как свалить всю ответственность на них?

мол это они собирают, а я не при деалах

Они обычно предоставляют выбор - можно свои условия показывать, а можно их. Типичный пример - веб-чаты на сайте, например у webim.ru так сделано.

да, но товарищи партнеры хранят данные за границей, а это запрещено.

тут не понятно с кого будет спрос.

скажут, мол вы данные собирате, а храните их заграницей.

А я скажу мол приложения то партнерские, это не я собираю данные.

А они даже не поймут как такое может быть.