[emilv]

Det är personuppgifter som alla andra. Det räknas inte som känsliga uppgifter så vanligt medgivande från personen ifråga räcker.

Just kreditkort brukar krävas särskild certifiering om du ska hantera betalningar, men hanterar du inte det så omfattas du ju inte av de avtalen och då kan du spara även dessa som du vill (men det är sjukt oseriöst att lagra kreditkortsnummer utan PCI-certifiering, och mycket riskabelt).