Если на сайте есть/будет форма сбора контактных данных, то это может считаться сбором персональных данных. По поводу того, как настроить всё так, чтобы не нарушать закон, можно почитать
на сайте Тинькофф-журнала,
на сайте одного из сервисов email-рассылок, и
вот здесь.
Кратко:
- Если на сайте собираются данные, по которым можно идентифицировать пользователя (например: Фамилия, Имя и Телефон, Фамилия, Имя, Email), то это считается сбором персональных данных, и нужно соблюдать требования закона о персональных данных.
- Если данные собираются для последующей отправки рекламных рассылок (а не для, например, отправки пресс-релизов, что считается не рекламной, а информационной рассылкой), то нужно соблюдать ещё и требования закона о рекламе.
В трёх вышеприведённых статьях довольно хорошо перечислено, как можно технически настроить всё так, чтобы ни у кого не возникло к Вам претензий.
Например, если под формой сбора контактов есть ссылки на Политику конфиденциальности и галочка о согласии на обработку персональных данных, если используется технология "double opt-in" (подтверждение того, что человек действительно даёт в явном виде своё согласие на получение рекламной рассылки), то можно один раз всё настроить - и не беспокоиться.