Nemmeno io sono un legale, ma anche aggiornando all'ultima versione di Joomla anche con la 3.9 il GDPR potrebbe non essere soddisfatto pienamente e quindi ci vogliono sempre ed in ogni caso delle azioni manuali da intraprendere, altrimenti si rischiano sanzioni poco piacevoli, inoltre come ti consigliava prima Tom e mi sento anche io di dovertelo far notare, dovresti leggerti la legge, capirla, perchè nel sito devi includere dichiarando tutte le attività svolte nel sito, come ad esempio ti ho indicato nel mio primo post non tutti hanno le stesse cose che hai tu, quindi non c'è un caso generico.