Eine reine deutsche Lokalisierung ist nicht ausreichend, um unter die GDPR zu fallen

Die GDPR gilt immer, wenn Daten von EU-Bürgern oder in der EU verarbeitet werden.

Deutsche Gesetze (z.B. Impressumspflicht) gelten, wenn Deutsche (unter anderem) Zielgruppe sind. Das wird in der Praxis meines Wissens in der Regel an einer deutschen Lokalisierung festgemacht.