Это все неизбежно оседает в правительственных БД, которые out of GDPR scope
База данных аэропорта прибытия это не правительственная база данных. Все базы in scope для GDPR. И, самое важное, имя и фамилия, и даже дата рождения, этого недостаточно, чтобы идентифицировать вас. Номера паспортов тоже нестандартны. Я вон то Id указываю, то номер паспорта, то буквы и номер.