это не с точки зрения gdrp плохо, а с точки зрения ux :) в tos должно быть про расторжение да

Ну gdpr он в т.ч. про ux. Пользователю надо дать четко понять, нафига с него просят свои данные указать, как они будут использоваться, + по умолчанию не должно быть абьюза (без активного согласия его данные должны юзаться пл минимуму), плюс никаких обманов и дарк паттернов, + он должен сохранять контроль и иметь возможность отказаться от всего лишнего.