Коротко: формы, рассылки и аналитика требуют аккуратного отношения к данным людей. Маркетинговая задача не отменяет необходимость собирать только нужную информацию и объяснять цель обработки.
Проверьте точки сбора
Для каждой формы определите, какие данные запрашиваются, зачем они нужны, кто получит к ним доступ и как пользователь узнает об условиях. Не добавляйте обязательные поля без реальной причины.
Работа с подрядчиками
Понимайте, какие сервисы участвуют в хранении и передаче данных. Доступы выдавайте по ролям, отключайте их при смене сотрудников и не пересылайте выгрузки в незащищенных каналах.
Юридическая проверка
Конкретные требования зависят от юрисдикции и сценария. При спорных случаях согласуйте форму и процесс с профильным специалистом.