Az Európai Bizottság tájékoztató anyaga alapján a válasz az, hogy csak releváns adat gyűjthető. Hacsak van rá mód, az adatoknak anonimizáltaknak kell lenniük, azaz a természetes személy azonosítását lehetővé tevő adatokat törölni kell az adatbázisból. Kivéve persze, ha ez elengedhetetlen.
Bővebben itt olvashat erről (forrás): http://www.uzletresz.hu/vallalkozas/20180704-gdpr-mennyi-adat-gyujtheto.html
Mennyi adat gyűjtése engedélyezett a GDPR-ben?