Честно говоря, закон до сих пор пытается решить, считается ли тостер посредником в данных. Нормы вроде GDPR или CCPA задевают крупных игроков, а вот маленькие умные лампочки – ускользают. Единственное, что помогает – это хороший файрвол и самодельная защита приватности: блокируешь ненужные облачные соединения, разворачиваешь свой локальный сервер и фиксируешь всё. Если ты ещё не используешь VPN на Wi-Fi и не написала простенький скрипт для очистки телеметрии – ты просто даешь закону возможность тебя игнорировать. Короче, закон отстает, железо развивается молниеносно, так что тебе придется следить за чистотой сетевых схем и держать прошивку под контролем.