Ochrana osobných údajov sa vzťahuje aj na údaje získané v rámci B2B (business-to-business) komunikácie, pokiaľ sa týkajú konkrétnych fyzických osôb, ktoré sú identifikovateľné. GDPR totiž definuje osobný údaj ako akýkoľvek údaj, ktorý môže priamo alebo nepriamo identifikovať konkrétnu osobu. Aj keď údaje ako e-mail, telefónne číslo alebo IP adresa zvyčajne patria k firmám, ak sú tieto údaje spojené s konkrétnym zamestnancom alebo kontaktom v rámci firmy, považujú sa za osobné údaje. Preto, ak máte k dispozícii kontaktné informácie, ktoré možno priradiť ku konkrétnej fyzickej osobe (napr. jej meno, priezvisko, pracovná pozícia), tieto údaje musíte chrániť v súlade s pravidlami GDPR.
