Ретаргетинг и персональные данные связаны напрямую: чтобы показать рекламу человеку, который уже был на сайте, рекламная система должна его узнать по cookie или другому идентификатору, а при загрузке списка клиентов она получает email или телефон. Закон такой механизм не запрещает, но требует основания для обработки, информирования людей и аккуратности при передаче данных площадке. Ниже я собрал, что реально собирают пиксели, куда это уходит и как настроить без лишнего риска. Я разработчик, а не юрист: спорные места помечены, итоговое решение стоит сверить с юристом...