На проверке инспектор сверяет текст поданного уведомления с тем, что фактически происходит с данными: какие категории данных собираются на сайте, для каких целей, кому передаются и на каком основании. Если в уведомлении заявлена только «обработка заявок», а на сайте появились рассылка, чат с зарубежным сервисом и передача данных партнерам, это расхождение фиксируют как нарушение.
Проверяют формально: запрашивают копию уведомления и подтверждение подачи, сравнивают с формами на сайте и политикой обработки, смотрят, актуальны ли указанные цели, категории субъектов и получатели данных. Отдельно смотрят, указана ли трансграничная передача, если сайт использует зарубежные сервисы аналитики или рассылок.
Уведомление - живой документ, а не разовая формальность: при появлении новых целей обработки, новых получателей данных или трансграничной передачи его нужно актуализировать. Штраф по статье 13.11 КоАП грозит и за неподанное уведомление, и за уведомление, которое не соответствует действительности.
Проще всего раз в год-два сверять уведомление с реальным набором форм и сервисов на сайте, особенно после редизайна или подключения новых инструментов маркетинга - именно тогда чаще всего появляются расхождения.