Dans la plupart des cas, ce ne sont pas des données personnelles : elles identifient une entreprise et non une personne physique, et la réglementation sur la protection des données ne s'y applique pas.
Lorsque le circuit est tenu par une personne physique et que son téléphone ou son adresse sont aussi ceux de l'activité, il y a bien des données personnelles. La base juridique est l'intérêt légitime (article 6.1.f du RGPD) : informer le public des circuits de karting existant en Espagne et de la façon de les contacter.
Cette mise en balance a été consignée par écrit avant toute publication : ce sont des coordonnées professionnelles que le circuit diffuse lui-même pour qu'on l'appelle ; elles sont publiées dans ce même but ; elles se limitent au strict nécessaire ; elles ne comportent aucune catégorie particulière de données ; elles ne servent ni au profilage, ni à la publicité, ni à des décisions automatisées ; elles ne sont ni vendues ni cédées ; et l'opposition est traitée le jour même, sans demander d'explication. L'incidence pour la personne concernée est faible, et l'attente raisonnable de qui tient un commerce ouvert au public est précisément de figurer dans une liste de son secteur.