Для того, чтобы легально обрабатывать данные, от пользователя нужно получить согласие на обработку персональных данных. Согласие оформляется в виде отдельного документа. На сайте это бокс с возможностью для пользователя поставить или убрать галочку о его согласии на обработку данных.