Ciao Lucky, la normativa sulla privacy è una sola, che sia per siti web, apps o negozi di frutta e verdura.
Non va solo inserita, va letta e rispettata... da te, non da loro...

Il backup dei dati "sta a te", la normativa sulla privacy non è inerente con questo... a te sta, piuttosto, assicurarti che i dati che conservi siano protetti/difesi da attacchi, intrusioni etc...