Nem vagyok gdpr szakértő (sem), nem tudom hogy minősül-e önmagában a telefonszám személyes adatnak, de anonimizálva biztos meg lehet tartani arra az esetre egy származtatott adatot (pl hash-t), ha újra szembejönne velük.