Кейс designmanagers.club
Коротко: в подвале — полный набор политик и даже согласие на распространение ПДн; аудит отметил, что cookie-баннер не появляется при первом заходе, а акцепт оферты на оплате нужно подтвердить вёрсткой.
Вывод
Имеет смысл раз в квартал прогонять домен через автоматический аудит: документы устаревают, скрипты меняются, а регулятор смотрит на фактическое поведение страницы.