Вам нужен аудит gdpr
https://stalirov.lawyer/services/gdpr-compliance Наша компания тоже сталкивалась с таким запросом от заказчика и мы обращались к юристам Stalirov&Co. Они разрабатывали Data Processing Agreement с заказчиком и с каждым разработчиком. Результатом мы довольны, поэтому советую.