Sous le coude.
(Via http://links.kevinvuilleumier.net/?DudTUA)

« Un module de commentaire,
Une inscription à une newsletter,
Un formulaire de contact,
Un formulaire de concours,
Tout champs demandant des informations d’un tiers,
…
Dans ce cas où les données recueillies peuvent servir à des fins commerciales, de traitement ou d’export, une déclaration pour la protection des données personnelles est obligatoire »

EDIT: Comme me le fait très justement remarquer Arfy, il y a des dispenses pour les sites perso: https://www.cnil.fr/fr/dispense/di-006-sites-web-personnels-ou-blogs