GDPR

ist ein Schutz für natürliche Personen und natürliche Personen in Unternehmen.

Somit gilt der Schutz personenbezogener Daten auch für eine Person mit einer ID-Nummer.

Personenbezogene Daten beziehen sich auf eine lebende natürliche Person, die GDPR schließt ihre Anwendung
auf Daten verstorbener Personenaus
.

Das Datensubjekt ist nicht nur eine juristische Person. Unternehmen sind also vom Schutz nicht betroffen (bzw. es ist kein Zweck für die Verarbeitung der Daten erforderlich, da sie nicht als personenbezogen gelten).