Технически ваш вопрос относится к международному праву. Но я думаю, что это растягивает техническую составляющую далеко за пределы абсурда для публичного форума, такого как этот.
Мой ответ от более практичного: «Что должны делать ИТ-специалисты, пока адвокаты и судьи не выяснят все это?» точка зрения.
Ответ - ничего не делать, пока вы не увидите, что БОЛЬШИЕ игроки отвечают, и тогда вам (как и всем остальным) придется неизбежно следовать их примеру.
Не ожидайте, что что-то значимое случится годами.
Эти законы основаны на стремлении и являются попыткой медленно направлять наилучшую практику конфиденциальности (с точки зрения ЕС / ICO) среди веб-хостов и разработчиков веб-клиентов, подкрепленную в конечном итоге полным весомым требованием закона из большой юрисдикции ( ЕВРОСОЮЗ).
Они, очевидно, надеются, что рынок в конечном итоге найдет надежные, практичные и экономически выгодные решения для обеспечения конфиденциальности.