Mýlíte se hned v několika věcech. GDPR není směrnice, ale nařízení, což je podstatný rozdíl, a RČ je osobní údaj. DIČ fyzické podnikající osoby je její osobní údaj, a to bez ohledu je-li tvořeno RČ nebo jiným číslem. DIČ právnické osoby není osobní údaj.
Ono je to jednoduché - DIČ u fyzické osoby je většinou tvořeno CZ a jejím rodným číslem. Rodné číslo osobním údajem je. Můžeme s tím nesouhlasit, můžeme proti tomu protestovat, to je ale tak všechno, co s tím můžeme udělat.