O Quão reais são as chances de ter algum problema real por conta disso?

Nem os sites grandes estão se preocupando por conta da LGPD.

A instituição não está fazendo a devida fiscalização e não está indo atrás de multar.

A regra que eu levo pra mim é: Não seja denunciado.

e isso se evita respeitando essas duas máximas:

• não entre em contato com quem se cadastrar (a não ser que seja necessário e solicitado)
• não venda os dados para terceiro

então basicamente se você não incomodar seus usuários você não precisa se preocupar agora