Nella maggior parte dei casi questi non sono dati personali: identificano un'impresa e non una persona fisica, e la normativa sulla protezione dei dati non si applica.
Quando il circuito è gestito da una persona fisica e il suo telefono o il suo indirizzo coincidono con quelli dell'attività, allora ci sono dati personali. La base giuridica è il legittimo interesse (articolo 6.1.f del GDPR): informare il pubblico su quali kartodromi esistono in Spagna e su come contattarli.
Quel bilanciamento è stato messo per iscritto prima di pubblicare qualsiasi cosa: sono recapiti professionali che il circuito stesso diffonde perché lo si chiami; si pubblicano con la stessa finalità; si limitano al minimo necessario; non includono categorie particolari di dati; non si usano per profilazione, pubblicità o decisioni automatizzate; non si vendono né si cedono a nessuno; e l'opposizione viene gestita in giornata, senza chiedere spiegazioni. L'impatto per l'interessato è basso e l'aspettativa ragionevole di chi gestisce un'attività aperta al pubblico è proprio quella di comparire in un elenco del proprio settore.