Судя по твоему списку стран, тебе нужно разбираться с GDPR и по требованиям этого регламента составлять политику. Конкретных требований ты не найдешь. Попробуй поискать статьи юристов. Вот например хороший материал с советами по разработке политики конфиденциальности на сайт
https://stalirov.lawyer/posts/kak-so...fidencialnosti Здесь описаны пункты, которые обязательно должны быть в политике. Но по своему опыту скажу, что по GDPR много требований и правил соответсвие которым контролируется, из за этого возникает много штрафов и ответсвенности, для себя я решил что лучше делегировать разработку политики тем, кто в этом разбирается.