Mit der DSGVO kann man ganz bequem Daten sammeln, man muss nur transparent mitteilen was man damit macht und anbieten, dass sie eingesehen und gelöscht werden können (bei Rechnungsdaten etc. muss natürlich die Dokumentationspflicht eingehalten werden). Selbst die Weitergabe der Daten an Dritte ist problemlos möglich, wenn man das in den EULA und AGB angibt.
Die DSGVO hält die Kraken nicht auf.