Secondo me è obbligatoria ogni volta che si trattano dati personali. Tra i dati personali ci sono anche gli indirizzi email e, se vogliamo proprio essere precisi, credo anche gli indirizzi ip.
Il focus della domanda secondo me è più sul "come vengono utilizzati tali dati" e non "quali dati sono soggetti al trattamento dei dati personali".
Tali dati possono essere utilizzati per la gestione del sito, per mandare informazioni, per i cookie, per i log, per qualsiasi sistema di tracciatura.
In particolare per alcune cose come la newsletter te lo consiglio, soprattutto se usi un servizio esterno per crearla (chi ti assicura che loro non utilizzano i dati per altri scopi?).