Jag är ingen specialist på PUL, men spontant tänker jag att PUL borde ha bäring på deras databas. Man brukar skilja på osorterad data typ e-post och strukturerad data typ databaser/register. För databaser är det betydligt striktare regler. PUL är ju som hårdast just vad det gäller register/sparade data.
Jag har aldrig hört att PUL blir tillämpligt på e-post under sändningstiden. I nästa steg, mejlets inkorg, skulle man kunna börja diskutera PUL. Det har jag dock inte heller hört talas om har aktualiserats.
TS rädsla för att sända personnummer är intressant. Å ena sidan är det ju offentliga uppgifter vilket gör att man inte behöver vara så orolig. Å andra sidan så sätter man sitt personnummer i "rörelse" om man mejlar det. Någon skurk eller illasinnad stormakt(?) kan då fiska upp just detta personnummer och göra något tråkigt med det. Hur man väljer att balansera dessa två perspektiv är upp till var och en och troligen beroende på situation.