sì perchè la legge sulla privacy regola la "raccolta" dei dati, che sei tu a farla.
poi che in usa esiste una legge apposita è evidente, ma non saprei cosa dirti in proposito.