O GDPR trata de ter controle sobre seus dados, não de ser contra o armazenamento de informações. Se e somente se houver uma razão válida para processar uma data de nascimento (porque seu fórum tem conteúdo que exige verificação de idade), então você certamente pode fazê-lo. Mas você precisa ser aberto sobre isso e ter uma razão válida. O processamento é tanto um problema quanto o armazenamento. E se você o armazenar, precisa ser claro sobre por quanto tempo esses dados são armazenados e para que essa informação é usada em sua declaração de privacidade.
1 curtida