The US equivalent of the GDPR is the CCPA. The CCPA (or California Consumer Privacy Act) was inspired by the GDPR, and both laws were created to protect the personal data of online consumers.
KISS/YAGNI учат делать проще, но не значит, что проекты будут простыми
В этом их суть, проекты могут быть настолько мощными и тяжелыми, что если не придерживаться разных подходов и принципов, то поддержка/развитие или даже создание проекта могут стать неподъемными
Получается теперь чтобы открыть сайт, надо сразу указывать https в адресе сайта.
Верно, это есть единственный сейчас способ, http крайне небезопасен и не имеет смысла
чтобы их переубедить их и настроить сервер по нормальному.
так они же сделали по-нормальному, в чем их убедить? зачем небезопасный вариант оставлять? попробуйте на авит или яндекс зайти по 80 порту :) чтобы любой юзер этих сервисов мог быть в опасности — такое невозможно