Non raccogliere scansioni di passaporti per una newsletter se è sufficiente un indirizzo e-mail.
Trattate soltanto dati personali adeguati, pertinenti e limitati a quanto necessario; il trabocchetto d’esame consiste nel confondere «necessario» con «utile».