"L’Autorità, anche a seguito di alcune segnalazioni, sta esaminando tali iniziative alla luce del quadro normativo attuale, anche al fine di valutare l’adozione di eventuali interventi in materia." cit. da garanteprivacy.it

In realtà anche il post e altre testate giornalistiche stanno affrontando con un articolo le azioni di altri gruppi e testate:

https://www.ilpost.it/2022/10/18/giornali-dati-personali-utenti/

La query è giusta.

UPDATE table_name SET column1 = value1, column2 = value2, ... WHERE condition;

quello ti consiglio è usare MySQL prepared statements, ad esempio per C# puoi guardare questi esempi:

https://zetcode.com/csharp/mysql/

Il codice è mooolto più pulito e riesci a capire subito cosa è successo ....