Закон о персональных данных

У кого какой опыт есть в обеспечении соблюдения закона о персональных данных для сайтов и инет магазинов в частности?
Заявки там к примеру в роскомнадзор, может указание каких текстов на сайте, что при обратной связи, заказе и тп, указывать что-то типа "если пользователь зарегистрируется на сайте и/или заполнит заявку, предоставляя свои персональные данные, — эти действия будут считаться согласием пользователя на обработку его персональных данных в целях исполнения пользовательского соглашения"?
И вообще у кого какие мысли по этому поводу?