Я и по работе с GDPR сталкивался. Наша лавка на тот момент стартапом уже не была, но и до масштабов гугла нам ооочень далеко. Это добавило некоторый головняк, но его решили и, насколько я знаю, значительных телодвижений он с момента внедрения не требует.

Страдания, на мой взгляд, преувеличены. Особенно если лавка зарабатывает продуктом, а не пиздингом данных пользователей. Примеры обратного могут поменять мое мнение, но я таких не знаю пока что.