АртемЪ

Что они могут мне сделать за это ?

Спишут деньги, если будет такая возможность.

Не совсем понятно как можно разместить магазин в сети TOR - это же просто сеть анонимизации.
А по поводу магазинов - если вы должным образом зарегистрированы, и ведете легальную деятельность совершенно не важно где у вас расположены сайты.

Какие правовые аспекты нужно учесть?

Да никаких особых проблем нет в данной ситуации, собираете и все. Это не запрещено.

Должны ли заключаться какие-либо договоры аферты(что бы это ни значило) с плательщиками?

На ваше усмотрение. Заключение договоров всегда в любом случае делается по желанию сторон. Т.е если вы хотите заключать договора - никто вам этого не запрещает. Не хотите - это ваше дело.
И да - оферта пишется через "о".

Должен ли буду я отчитываться о том, куда пойдут средства?

Нет.

Должен ли буду уплатить налоги с этих денег?

Разумеется. Вы обязаны платить налог со всего своего дохода, и эти средства исключением не являются.

Насчет остального не понял, но могу посоветовать - поменьше читайте всякую фигню в интернете.
Ставите на сайт кнопку яндекса, и радостно ждете когда вам денег накидают в кошелек.

потому что не известно пойдет или нет это дело, какие объемы и прибыль и т.д.

Ну так если у вас нет продаж, и вы не знаете будут ли они - зачем вам ИП?

Просто начинаете продавать- это абсолютно законно.
Если дело идет - ну тогда нет никаких проблем зарегистрировать ИП.
Если дело не пошло - свернули лавочку и все.
Собственно все так и делают.

а ИП это юр.лицо.

Ни в коем случае.
ИП это физ. лицо которому разрешено заниматься коммерческой деятельностью.
ИП это человек имеющий имя, фамилию, дату рождения.

А юр.лицо человеком не является, это организация, некая структура обладающая правом вести хозяйственную деятельность, заключать сделки наравне с физ. лицами, и.т.д.

Если ИП заключает сделку, то сделка заключается от имени Ивана Ивановича Пупкина, индивидуального предпринимателя.

Если юр. лицо заключает сделку, то сделка заключается от имени ООО "Рога и копыта".

можно ли как-то наказать этого человека?

Можно.
Право наказывать других людей есть только у государства.
Поэтому обращаетесь в государственные структуры, сообщаете о проблеме, и ждете когда разберутся и накажут.

Странное желание.
Вы же не оператор связи.
Вы будете подключаться к интернету через какого-то провайдера.
Вот он и будет фильтровать все что нужно.
Вам оно надо?

Имеет ли биометрическая идентификация юридическую силу?

Разумеется нет.
Это все равно что спросить -имеет ли запах юридическую силу...

Юридическая сила — применимость закона или иного юридического документа в данное время на данной территории.
Чтобы биометрическая идентификация имела юридическую силу она должна являться законом или документом.
А это не закон и не документ, это просто действие.

Или как сделать так, чтобы такие записи имели юридическую силу?

Никак. Поскольку опять же запись не является законом или документом.

можно подтвердить личный аккаунт гос.услуг через любое отделение Почты России, для этого нужен только паспорт. После этого любые операции на этом портале будут иметь юридическую силу?

Еще раз- юридическую силу может иметь только закон или документ.
Поэтому как минимум их надо сделать законом или документом, тогда они могут теоретически иметь юридическую силу.
А чтобы гарантированно имели - нужно привести их требуемый вид, согласно законодательству.
В законодательстве четко определено когда и какие законы и документы имеют юридическую силу.
Скажите о каком законе или документе идет речь, и тогда можно будет подсказать что-то конкретное.

Послать разумеется.
Никакая организация за исключением правоохранительных органов не имеет права у вас что-то проверять.
Поэтому посылайте смело.

Но будьте готовы к визиту правоохранителей. Ибо на вас тупо настучат. Т.е у вас должно быть все в порядке с лицензиями на софт.

Нет.
За исключением случаев, когда программа заведомо предназначенных для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты компьютерной информации.

Т.е если ваша программа будет выполнять какую то полезную функцию, и вы ее будете позиционировать и рекламировать как программу для этой полезной функции то все нормально. Даже если она будет перебирать пароли.
А если вы создадите программу и будете ее продвигать как "программа для взлома" - последствия будут печальными.

Во первых вам нужен не IT ресурс, а юрист, а во вторых без текста договора вам никто ничего внятного не посоветует.

Берете NDA который вам предлагают подписать, идете к юристу, оплачиваете консультацию, задаете вопрос - как можно с наименьшими потерями сделать то что вам нужно и поиметь за это минимум проблем.
Юрист читает договор и дает советы.
Все.

Несёт ли ответственность организация, если существует баг в системе, который позволяет злоумышленнику получить доступ к данным?

Да.
Но надо правильно это понимать.
Если организация не выполняла предписания по обеспечению безопасности ПД ее накажут, вероятнее всего штраф.
Если организация аккуратно выполняла все предписания по обеспечению безопасности ПД, то ее не накажут.

И что может ожидать злоумышленника?

Ну как минимум статья 242 УК РФ
1. Неправомерный доступ к охраняемой законом компьютерной информации, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование компьютерной информации, -
наказывается штрафом в размере до двухсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до восемнадцати месяцев, либо исправительными работами на срок до одного года, либо ограничением свободы на срок до двух лет, либо принудительными работами на срок до двух лет, либо лишением свободы на тот же срок.
2. То же деяние, причинившее крупный ущерб или совершенное из корыстной заинтересованности, -
наказывается штрафом в размере от ста тысяч до трехсот тысяч рублей или в размере заработной платы или иного дохода осужденного за период от одного года до двух лет, либо исправительными работами на срок от одного года до двух лет, либо ограничением свободы на срок до четырех лет, либо принудительными работами на срок до четырех лет, либо лишением свободы на тот же срок.
(в ред. Федерального закона от 28.06.2014 N 195-ФЗ)
3. Деяния, предусмотренные частями первой или второй настоящей статьи, совершенные группой лиц по предварительному сговору или организованной группой либо лицом с использованием своего служебного положения, -
наказываются штрафом в размере до пятисот тысяч рублей или в размере заработной платы или иного дохода осужденного за период до трех лет с лишением права занимать определенные должности или заниматься определенной деятельностью на срок до трех лет, либо ограничением свободы на срок до четырех лет, либо принудительными работами на срок до пяти лет, либо лишением свободы на тот же срок.
4. Деяния, предусмотренные частями первой, второй или третьей настоящей статьи, если они повлекли тяжкие последствия или создали угрозу их наступления, -
наказываются лишением свободы на срок до семи лет.
Примечания. 1. Под компьютерной информацией понимаются сведения (сообщения, данные), представленные в форме электрических сигналов, независимо от средств их хранения, обработки и передачи.
2. Крупным ущербом в статьях настоящей главы признается ущерб, сумма которого превышает один миллион рублей.