Ja, zodra je een persoonsgegeven vraagt, al is het maar b.v. een naam of een telefoonnummer, dan ben je volgende de Algemene Verordening Gegevensbescherming verplicht een SSL certificaat op je site te zetten. Je dient namelijk zo veilig mogelijk met de gegevens van je klant om te gaan.