С удовольствием взял бы ваши деньги и помог, но на полноценную работу увы совершенно нет времени, слишком много всего в работе. А так почитайте прайваси компаний, которые уже соответствуют, посмотрите, что именно они собирают. В законе есть довольно много деталей, которые стоит обсуждать, но в целом если обработка данных для бизнеса «необходима», то такая обработка допустима, в таком случае несогласие пользователя влечет прекращение обслуживания.