Hallo klawischnigg,
Ich weiß nicht wie die DSGVO in Deutschland umgesetzt wurde, aber in Österreich sind davon grundsätzlich einmal nur Firmen betroffen. Das ist jetzt keine Rechtsauskunft, aber ich würde bei einer mehr oder weniger privaten Seite die DSGVO einmal DSGVO sein lassen. (Was nichts daran ändert, daß die Einrichtung einer verschlüsselten Kommunikation wie erwähnt an sich eine vernünftige Sache ist)
die DSGVO ist in Deutschland für private wie auch geschäftliche Webseiten, mehr dazu unter:
https://www.wbs-law.de/it-recht/datenschutzrecht/die-eu-datenschutzgrundverordnung/
Bis bald!
Meowsalot (Bernd)