Gracias de nuevo por tu respuesta PineAppleDesign... La empresa de hosting en sí es alemana, pero el datacenter en el que la tengo almacenada está en España, aunque el subdominio en.xxxxx deja claro que es para inglés, necesitaba si ese hecho me incluía en el marco jurisdiccional Inglés, american, etc (habla inglesa).
De momento lanzaré el servicio y dejaré claro en la política de privacidad que los datos recogidos pueden llegar a un tercero y que no está permitido incluir apellidos en el test, creo que con eso me bastará. Si la gente hace lo contrario, no haberlo hecho, así que no creo que tengan derecho a quejarse, pero como siempre, me llegan correos de que me van a denunciar por cualquier chorrada, y a veces es preocupante
Bueno, un saludo y muchas gracias, seguiré visitando el tema para ver las sugerencias restantes que pueda haber.