@Tartalio, concordo! La compilazione del modulo non è una questione di privacy, ma di normativa.
Diventa una questione di privacy e trattamento quando trattieni la copia di una cosa che non eri obbligato a compilare. Qui sta la differenza tra allegato A e allegato B.
Per B devi compilare il modulo di cessione ai fini CITES, è un adempimento legale, tanto quanto l'archiviazione della fattura, anche se in ambito diverso. Per A no, io non lo trovo esplicitamente nella normativa.
Da questo deriva che se ti tieni i dati, in considerazione del fatto che la legge non ti imponeva di farlo, devi essere autorizzato esplicitamente, perchè stai andando oltre l'adempimento di legge.
Poi, come ho già detto, siccome mi darebbe fastidio se mi sollevassero eccezioni cavillose in qualche controllo, obbedisco alla richiesta verbale: lo rilascio e non tengo la copia.