Lagring av användaruppgifter och lösenord etc inom EU/Sverige

Skulle beställa ett par jeans och var tvungen att göra ett konto på hemsidan för att göra en beställning. Jag valde en annan hemsida då jag inte vill sprida mina uppgifter för mycket. Men samtidigt har ca 40% samma lösenord på flera tjänster, vilket betyder att om en hemsida blir hackad och sparar all e-post, lösenord och t.ex. personnummer i klartext så kommer obehöriga personer kunna använda uppgifterna och logga in på andra sidor. Så varför kan jag inte hitta några regler om hur företag ska lagra uppgifter inom eu/sverige om GDPR ska skydda oss bättre? Det jag menar är att det är en lag där företaget måste lagra lösenord med hash+salt, agron2 eller liknande och så klart kryptera våra personuppgifter.

Visst, men det kanske inte är så lätt för många speciellt att komma ihåg flera lösenord.

Tack, jags använder KeepassXC redan så har inga problem att hålla koll på lösenord. Tänker mer på andra när företag "tvingar" en att göra konton.