@lanodan C'est plus traitement de DCP à titre privé que personnes physiques
Le RGPD PEUT s'appliquer contre une personne physique dans certains cas. Je crois que c'est l'ADP espagnole qui avais mis une amende assez salée à un particulier qui avait utilisé le champ « À » d'une message pour y mettre plusieurs adresses emails de gens qui se connaissent pas.
Il y eu aussi le cas d'un politicien belge qui détourné des adresses emails pour de la comm' politique
https://gdprhub.eu/index.php?title=APD/GBA_(Belgium)_-_53/2020