Для начала следует разобраться, что такое персональные данные в понимании GDPR.

Персональные данные – это любая информация, относящаяся к субъекту данных, то есть идентифицированному или поддающемуся идентификации физическому лицу (которое можно прямо или косвенно идентифицировать, в частности, с помощью имени, идентификационного номера, данных о местоположении, или других факторов идентичности этого физического лица) (ст. 4(1) Регламента).

Как видите, GDPR никаким образом не регулируют обработку данных компаний (названия брендов, логотипы, торговые марки).

Но значит ли это, что GDPR вовсе не касается корпоративных емейлов?

На самом деле, не всегда.

Рассмотрите примеры.

Корпоративный емейл такого образца [email protected], содержащий имя и фамилию работника компании, будет являться персональными данными, так как по нему можно легко идентифицировать человека, которому принадлежит этот емейл.

Могут быть и другие ситуации: когда в емейле используется прозвище или псевдоним человека, или субъект хозяйствования состоит из одного человека, так что становится очевидно, что корпоративный емейл принадлежит именно этому человеку.

Простой способ понять, является ли корпоративный емейл персональными данными – определить, существует ли возможность с помощью конкретного емейла понять, кому он принадлежит.

Если да, то перед вами персональные данные в чистом виде, которые требуют особого уровня защиты в рамках GDPR.

Таким образом, GDPR касается только персональных данных физических лиц, а не компаний, поэтому к рассылке писем на корпоративные емейлы, которые не являются персональными данными, GDPR не применяется.

Однако следует обращать внимание на локальные нормативные акты, которые регулируют отправку таких писем, например, отдельные законы приняты в Германии (Unfair Competition Act), в Швеции (Swedish Marketing Act), в Эстонии (Electronic Communications Act) и в других странах Европейского Союза.