Возникли вопросы, что конкретно должно быть на сайте, чтобы ничего не нарушить?

Например, интернет-магазин на opencart

Насколько я поняла, должны быть политика конфиденциальности, где указано, что заполняя персональные данные и совершая покупку, клиент соглашается с тем, что его персональные данные будут обработаны.

В правилах должно быть указано, что магазин не хранит данных банковских карт, если оплата происходит через различные сервисы, типа банк или paypal

так же нужно всплывающее окно, где пользователь оповещается, что сайт использует куки, и ссылка на Coocies Policy

непонятен момент с этими кнопками согласен и несогласен, обычно в дополнениях вижу кнопку OK  или крестик

А что будет, если пользователь не согласен и жмет эту кнопку? Сайт обрубает ему куки и не дает полноценно пользоваться собою? Чем это можно реализовать на опенкарт?

Вот примерно все, что я  пока поняла по требованиям.

Дополните или поправьте, пожалуйста.

может, есть уже тема об этом.