На сайте есть форма онлайн-записи или обратного звонка? Подключена Яндекс.Метрика? Есть информация о сотрудниках? Значит, владелец такого сайта — оператор персональных данных, и к нему в любой момент может прийти Роскомнадзор с проверкой.