zum Thema Wordpress allgemein hier eine gute Übersicht:
https://raidboxes.de/dsgvo-wordpress-technische-massnahmen/
Du weißt ja, eine Rechtsberatung darfst du gegenüber deinem Kunden sowieso nicht geben. Wenn dieser 100% sicher gehen möchte für kein Weg an einem Anwalt vorbei.