Na stronie GIODO w jakimś uzasadnieniu dotyczącym innej sprawy przeczytałem
coś takiego:

"Przez cel osobisty rozumie się przetwarzanie danych na własny użytek, nie
w związku z prowadzoną działalnością gospodarczą, działanie nieprzynoszące
jakichkolwiek korzyści majątkowych. W literaturze przedmiotu za najbardziej
typowe przykłady przetwarzania danych osobowych w celach osobistych
wskazuje się ,,gromadzenie danych w osobistych notatnikach, notebookach i
domowych komputerach. Jeżeli te warunki dotyczące celu przetwarzania danych
są spełnione, to nie ma istotnego znaczenia, czy zbieranie, przetwarzanie
dokonywane jest <<osobiście>> czy przez inną osobę. Nie ma również
znaczenia sposób pozyskania danych oraz ich rodzaj, np. czy są to dane
sensytywne" (J. Barta, P. Fajgielski, R. Markiewicz: Ochrona danych
osobowych. Komentarz, Kraków 2007, s. 330). "

Ustawa przetwarzających dane w celach osobistych nie obowiązuje.
Czyli zbierać dane osobowe może sobie praktycznie każdy, aby tylko nic z
tymi danymi dalej nie robił, nie zarabiał na tym ?