other_letter

Сейчас по этому вопросу дел очень немного. Обвинённых админов - крайне мало. Шансов, что у тебя найдут наркотики много больше (десятки раз).
Пишут верно. Любая бумага - это плохо. Доказывает связь, причастность и намерения.

Ну если по-серьёзке то сайт могут просто выпилить.
Но это редкость.

А так - зависит от аудитории. Где-то GDPR рулит, а где-то ФЗ.
В общем и целом возьмите и напишите какие данные, как и для каких целей используете и всё. Судя по вопросу Вы не обрабатываете чего-то особенного, а если ограничивается куки и метрикой - так это очень просто

Нет.
Патентуются конкретные решение, а не принципы.
Но, допустим, что-то изменится и это будет возможно...
1. Смогут использовать ровно Вашу же модель. Но Вы сможете, если докажите нарушение патента, что-то поиметь.
2. Отдельные элементы - это что? Если в общем и целом - использование отдельных элементов вполне законно.
3. Нет, не имеет.

Вы всерьёз полагаете, что у Вас некая сверхгениальная идея и если её не запатентовать, то куча фирм сразу же на этом наварится?

Откровенно говоря, Ваш вопрос больше похож на несформировавшееся высказывание.
Давайте сперва определимся с терминами "спецслужбисты" и "интернет".
Если под спецслужбистами понимать Президента - то этот кейс не стот рассматривать. Он уникален и непоказателен. Если Алексея - полагаю, что он пользуется примерно как и его коллеги (то есть в целом как обычный медийный человек с поправкой на шифрование и облачность - сиречь на персональную ИБ). Этот кейс уже имеет смысл разбирать, но там (я не в курсе, просто уверенно предполагаю) ничего особо интересного.

Если же подразумевать сотрудников российский спецслужб (то есть работников трёхбуквенных учреждений), то там всё ровно как и в обычных офисах (с поправкой на то, что рекомендации админов-ИБшников чаще исполняются) - "секретарши" таскают ДСПшные документы на флешках домой, качают фильмы с торрентов и всё такое. Те, кто покомпетентнее ведут себя как обычные айтишники, то есть кто-то шифруется сильно, заклеивает камеру, а кто-то успокаивается сменой имени в ВК и поудалял фотки в форме.

Никаких секретных браузеров "только для сотрудников АБВ" не существует.

Системный администратор, если этого напрямую не написано в какой-то бумаженции, которую тот подписал, не должен разбираться как отличить левый софт от правого. Это профессия, которая нигде не описана толком и потому сисадмином может работать теоритически кто угодно.
Нет контроля за лицензионностью ПО в Обязаностях (я про бумагу и только про неё) - всё ОК.
Не был в курсе, не знаю, не умею...
Приказов (распоряжений и т.п.), где указано поставить левый софт не выполнял. Вознагражение (ВАЖНО!) за это не получал.

При таком раскладе обвинения не будет. Разумеется, если по Закону. Закладчиком-то обвинить всегда могут, да и "белый порошок неивестного происхождения" найти возможно. Но это можно сделать и в конторе с честным или свободным (все имеют апостиль лицензии?) ПО.