Kicsit rossz a megfogalmazás. Minden személyes adat a GDPR hatálya alá tartozik. Ez esetben a célhoz kötöttség viszont 'automatikusan' teljesül. Az más kérdés persze, hogy jó dolog-e azonosításra az email címet használni egy, a felhasználó által szabadon választott nick helyett.