Почитайте здесь про data protection officer
https://stalirov.lawyer/posts/data-protection-officer В статье есть 3 вопроса, ответив на которые высможете решить нужен вам такой специалист, или нет. 2 и 3 пункт вам подходят. А вот с 1 вопрос. Насколько понимаю ваша платформа украинская и аудитория украинцы (не граждане ЕС), получается GDPR на вас не распространяется. Я бы советовал вам проконсультироваться с юристами, может вам вообще не стоит переживать об этом.