Azt nem értem teljesen, hogy a gyűjtött adatok között személyes adatok is könnyen bekerülhetnek (adott esetben egy email cím is már önmagában lehet az).
Ezek kezelésére vannak magyarországi jogszabályok, többek között kimondja, hogy célhoz kötöttnek kell lennie, meg kell mondanod, hogy pontosan milyen adatokat gyűjt és egy kinek adja át, valamint a törlését biztosítanod kell.
Nincs ebben jogharmonizáció?