1) Да 2) Не обязательно но надо учитывать чтоб страна куда передаёте была адекватной в плане хранения данных. Нужны будут если вне союза передаёте SSC и пруфы что защищаетесь от трехбуквенных ведомств. Если в асашай то читайте Schrems II. В остальном смотрите на водопад правовых оснований для обработки.