Это суду решать, но как я и писал - общественный интерес важнее в рамках gdpra, нежели частная зашита данных. Ваши частные дела с клиентами - одно, публикация регистром данных о владельце - совсем другое. В следующем году регистры в ЕС объединят, кстати, вот тогда будет совсем интересно.
публикация данных для доступа после авторизации (например, через оплату кредиткой запрашивающий меняет свои персональные данные - на мои) - это немного другое, чем публичный реестр ПЕРЕД paywall, который доступен для индексации Гуглом и вообще кем угодно
впрочем реально приватную инфу (адреса и номер паспортов) они показывают только после подтверждения личности через гос-авторизацию (через интернет-банк или е-паракстс), так что все нормально, кажется...