Samotná RZ asi osobní údaj není. Ale RZ spolu s nějakými informacemi o tom autu (kde/kdy jelo/stálo atp.) už osobním údajem je, protože může jít o informace o identifikovatelné osobě (vlastníkovi, provozovateli či jiném uživateli toho auta).
Mám ale dojem, že otázka je od počátku položená špatně. Je přece úplně jedno, jestli RZ je nebo není osobní údaj. Tím ať se trápí soudružka bývalá domovní důvěrnice, která ze zvyku každý den večer opisuje do pečlivě vedeného sešitu RZ všech aut parkujících před domem (pak skutečně shromažďuje a zpracovává osobní údaje v rozporu s GDPR, bez zákonného právního důvodu).
Pokud známého či jeho manželku nějaké auto omezuje, tak to, že bude s tou RZ či fotkami pracovat a po provozovateli pátrat, není přece nic proti ničemu. Sice mi tedy nějaké vylepování letáků nepřijde jako moc dobrý nápad, ale stane-li se to způsobem, který nebude provozovatele dehonestovat (např. žádost, aby se provozovatel někam ozval), nevidím, proč by se to nemělo vejít v rámci GDPR pod čl. 6(1)(f), tedy zpracování z oprávněných zájmů správce. GDPR se zbytečně démonizuje.