GDPR gäller väl ändå i första hand företags lagring av personuppgifter, inte publicering av dessa.
Nej lagring är bara en del av många, GDPR gäller behandling av personuppgifter, så här säger datainspektionen som är ansvarig myndighet:
Alla former av åtgärder med personuppgifter är personuppgiftsbehandling, till exempel insamling, registrering, organisering, strukturering, lagring, bearbetning, ändring, framtagning, läsning, användning, utlämning, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring.
Så det gäller inte bara lagring och listan ovan är inte en fullständig lista utan bara exempel på saker som ingår.