Dúvida sincera.
Caso 1) Vc vai comprar uma aspirina na farmácia. Te pedem 'n' dados e dizem que ganhará um desconto de 13 centavos.
Caso 2) Vc leva seu carro para a revisão numa concessionária que vc não tem cadastro. A atendente pede nome completo, CPF, RG, Data de Nascimento, Endereço completo com CEP, E-mail e Telefone.
Independente de desconto, para o caso 1, o SEROTOMANO médio não passa os dados. Quer logo passar a compra e dar tchau.
E para o caso 2? Até onde faz sentido o estabelecimento comercial solicitar os dados?
A gente sabe que já teve grandes vazamentos de dados e talvez possa estar tudo acessível...
É só uma questão de bom senso: pra quê passar, se não precisa?
É só uma questão de colocar as chances ao seu favor: pq passar tanta informação se só precisa troca o óleo do carro?
O quê, de fato, é aceitável, ou juridicamente necessário em serviços/produtos de maior valor, que possam ter maior impacto mais a frente?