При входе нарисовать галочку с надписью: "проходя по этой галочке вы даете свое согласие...", как соглашения пользовательские на просторах интернета.

Нет, почему же. Почитайте закон о персональных данных, хранение численных параметров об отрезках на вашем лице в зашифрованном человеко-непригодном для чтения виде при соблюдении GDPR - законно. Фотографии не хранят.

Они скажут, что хранят хэш от обезличенного цифрового профиля человека, "похожего на ген. прокурора":)

Хранение информации о правонарушителях, может попадать под этот закон.Нет.

Попадает. Но нет особых проблем, кроме финансов и времени, аттестовать ИСПДн.