「個人」と見なされるデータには多くの種類があります(電子メール、本名、...)。
個人データとは見なされないものは何ですか?別のWebサイトで変更できる場合、個人のユーザー名は個人データですか?
私は弁護士ではありませんが、現在の英国データ保護法の下で、個人データは次のように広く定義されています:
「識別されたまたは識別可能な自然人(「データ主体」)に関する任意の情報。識別可能な自然人は、特に名前、識別番号、場所などの識別子を参照することにより、直接的または間接的に識別できる人です。データ、オンライン識別子、またはその自然人の身体的、生理学的、遺伝的、精神的、経済的、文化的または社会的アイデンティティに固有の1つ以上の要因;
ここで見ることができます:
http://www.privacy-regulation.eu/en/article-4-definitions-GDPR.htm
そのため、ユーザー名が誰かを人物として明確に識別している場合、問題が発生している可能性があります。しかし、そうでない場合は、おそらく安全です。後悔するよりも安全である方がよい:検証する法律コンサルタントを見つけてください。