pravdu máte oba, telefon a email může být osobním údajem nebo také nemusí, komplikace je, že se to z pohledu GDPR posuzuje až zpětně a hodnotí se, jestli mohly údaje vést k jednoznačné identifikaci.
Obezřetnost radí, prostě to rovnou považovat za osobní údaje. Nikdy nevíte, když si nějaký jouda udělá email info123@seznam.cz a tenhle email se někde jinde objeví s jeho ostatními údaji, bude se jednat o jednoznačný identifikátor a tedy osobní údaj.
Někteří klienti si dělají slovníky běžných firemních kontaktních emailů (obchod@ atd.), aby se k nim mohli v rámci svých vnitřních pravidel chovat jinak a třeba je normálně sdílet mezi obchodníky, zaměstnance bez evidence sdílení.