Они в ЕС, так что обязаны соблюдать GDRP как минимум. Вообще-то фигбук нарушает вовсю - комменты у них как-то завязаны на яндексоскрипты, а он в списке сливателей персональных данных. Просто никто в голландский суд не обратился пока.