Сергей Горностаев

Я давно продал душу банку и уже не помню точных формулировок, но тоже заполнял паспортные данные в анкете и соглашался на хранение и обработку персональных данных. Процесс под вас менять никто не будет, так что для вас вопрос стоит так: "Готов ли я отказаться от этой вакансии из-за опасений о спаме?"

у меня сайт на английском и рассчитан на англоязычную аудиторию

Тогда нужна хрень для соответствия GDPR.

По закону данные пользователей РФ должны храниться на территории России

Достаточно купить дешёвенький VPS российского хостера, поднять на нём СУБД и настроить на неё репликацию. Условие хранения данных пользователей на территории РФ будет выполнено.

Допустимо "Нажимая кнопку вы соглашаетесь...", но не проставленная галочка. По крайней мере один из моих заказчиков настоял на том, чтобы чекбокс был предустановлен, а потом огрёб проблем с этим.

Точного определения нет, поэтому персональными данными можно считать любые данные.