Jak w związku z obowiązującymi przepisami o ochronie danych osobowych powinny być ujmowane w rejestrach VAT transakcje sprzedaży wysyłkowej?

Spółka z siedzibą za granicą realizuje sprzedaż wysyłkową na terenie naszego kraju. Wobec tego ma obowiązek wystawiać faktury VAT dla osób fizycznych, nieprowadzących działalności gospodarczej. Na fakturach tych podaje pełne dane osobowe: nazwisko, imię, adres dostawy. Jako polski podatnik VAT jest zobowiązana do składania plików JPK(VAT), które zawierają m.in. takie elementy jak: numer NIP (wskazujemy oczywiście BRAK), nazwisko, imię, adres dostawy.

Czy faktycznie dane osobowe muszą się znaleźć w pliku JPK?

Czy wobec obowiązujących przepisów RODO możliwe jest przesyłanie plików zanonimizowane?