Hello!
Ich kann das ja nur von meinem Standpunkt aus betrachten, aber ich denke doch, dass auch bei der DSGVO nicht so heiß gegessen wie gekocht wird. Daher mache ich mir eigentlich auch weniger Sorgen. Einfach nur ein paar kleine Adaptierungen, immer aufzeigen, was mit den jeweiligen Daten geschieht und dann solltest du auch keinerlei Probleme damit haben.
Das Geld für den Anwalt würde ich mir eher sparen und in anderen Bereichen einsetzen. Ich würde es beispielsweise lieber in das Düsseldorf Marketing investieren und so dafür sorgen, dass lieber mehr Kunden kommen und bestellen.