закона о куках в рф нет. все кто их вешает - просто параноики.
есть закон о персональных данных - и его обязаны выполнять все, вне зависимости от статуса или наличия юридического лица.
Допустим, а как планируете принимать платежи за услуги и товары в автоматическом режиме? Для подключения API - нужно ИП/ООО обычно. Или есть всё-таки выход?