Você não quebrará nada, mas poderá causar um problema de segurança, já que qualquer pessoa que acessar a conta www-data (scripts php, sem patch, páginas hackeadas etc.) terá acesso de leitura / gravação a tudo que os 'devs 'grupo tem.
"www-data" já tem acesso de leitura a essa pasta, tente limitar o acesso de gravação apenas aos arquivos que realmente precisa gravar.