我发现了一个可公开访问的网页，该网页在使用匹配的输入数据进行查询时会披露与个人相关的数据。这违背了公司自己的数据保护承诺。我想负责任地报告问题，并对问题进行适当的描述和分类。

作为输入所需的数据是：

• 客户编号，例如 xxx-xxx-xxx-x（10 位数字，其中 1 可能是校验和）
• 四位数的邮政编码作为“安全元素”（大约 4000 个实际存在的数字）

提供的客户 ID 和 ZIP 匹配数据：

• 全名
• 生日
• 住宅地址
• 固定电话或手机号码（如果客户提供）

他们提供此数据的目的是在您想作为礼物购买时支持向预期的人购买。

这个问题怎么分类？

有合适的 CWE 号码吗？可能是CWE 213？还是有其他标准化的分类系统？

注意：我和相关公司都位于瑞士（不属于欧盟）。我不确定欧盟 GDPR 的法律约束力如何。