在买车开发票时，填写消费者的姓名和身份证号码，这一行为是否合法，主要取决于发票的类型以及相关的税务规定。

首先，根据《国务院关于修改〈中华人民共和国发票管理办法〉的决定》，开具发票应当按照规定的时限、顺序、栏目，全部联次一次性如实开具，这意味着发票上的所有信息都应当是真实且准确的。同时，发票的基本内容包括客户名称等，如果是开给个人的发票，那么理论上应当填写个人的姓名。

其次，关于身份证号码的填写，这并非所有情况下都是必需的。根据《国家税务总局关于增值税发票开具有关问题的公告》，当购买方为企业时，需要向销售方提供纳税人识别号或统一社会信用代码，以便销售方在开具增值税普通发票时填写。然而，对于除企业之外的所有个人消费者，他们并不需要提供购买方纳税人识别号，也就是身份证号码（在自然人的语境下，身份证号码可以视作纳税人识别号的一种）。

但是，有一种特殊情况需要注意，那就是如果开票方开具的是数电票，并且希望将发票归集在个人票夹中展示，那么此时可能需要提供姓名及身份证号。这是为了确保发票能够正确地与个人的税务账户相关联。

综上所述，买车开发票时填写消费者的姓名是合法的，也是必要的。至于身份证号码的填写，则要看具体情况。如果是一般情况下的纸质发票，通常不需要填写身份证号码；但如果是数电票且需要归集在个人票夹中，那么可能需要提供身份证号码。在任何情况下，消费者都应当保护好自己的个人信息，确保它不会被滥用或泄露。如果商家要求提供额外的信息，消费者有权询问其合法性和必要性，并可以在必要时向相关部门咨询或投诉。