Hát, ez eléggé tiszta sor: GDPR szerint személyes adatot gyűjt, viszont sem tájékoztatást nem ad az adatkezelés részleteiről (a Google Forms az adatfeldolgozó, az ő adatkezelésije kevés), sem az adatkezeléshez való hozzájárulást nem kéri és rögzíti.
Innentől kezdve ez szabálytalan függetlenül attól, hogy van-e bármilyen "felhasználóról" szó, illetve, hogy mi a szándék. Simán lehet adathalászatnak nevezni, még akkor is, ha nincs rossz szándék mögötte. Cégek esetén ilyenekért komoly büntik járnak.
Amúgy teljesen mindegy az is, hogy "ki lehet-e deríteni", ki készítette az űrlapot, meg ki adta fel a hirdetést, ez ilyen esetben lényegtelen. Simán lehet, hogy a hirdetést valaki más, technikai személy adja fel FB-n (fejlesztő, marketinges stb.), nem az adatkezelő. Te feltételezed, hogy ez egyszemélyes móka, pedig az általad megnevezett személy akár alvállalkozó is lehet. Az adatgyűjtés helyén egyértelműen kell szerepelnie, hogy ki és milyen céllal gyűjti az adatot (meg egy sor más infónak). Az átlagfelhasználót nem kényszerítheti arra, hogy "nyomozzon", ha ezeket ki akarja deríteni.