Будь-які дані, які стосуються особи, яку можна ідентифікувати є особисті дані. Дані, які використовуються для вивчення або прийняття рішень щодо особи, також є персональними даними. Записи про використання електроенергії та води вважатимуться особистими даними, оскільки ця інформація використовується для визначення суми, яку потрібно стягувати з особи.

Персональні дані є будь-яка інформація, яка стосується ідентифікованої чи ідентифікованої живої особи. Різні відомості, зібрані разом можуть привести до ідентифікації конкретної особи, також становлять персональні дані.

На практиці сюди також входять усі дані, які є або можуть бути присвоєні особі будь-яким способом. Наприклад, номер телефону, номер кредитної картки або персональний номер особи, облікові дані, номерний знак, зовнішній вигляд, номер клієнта або адреса – все це особисті дані.

«Особисті дані» означає будь-яку інформацію, що стосується ідентифікованої або ідентифікованої фізичної особи ('суб'єкт даних'); фізична особа, яку можна ідентифікувати, — це особа, яку можна ідентифікувати прямо чи опосередковано, зокрема за допомогою ідентифікатора, такого як ім’я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор…

Обробка персональних даних, що розкривають расове чи етнічне походження, політичні погляди, релігійні чи філософські переконання чи членство в профспілках, а також обробка генетичних даних, біометричних даних з метою однозначної ідентифікації фізичної особи, даних про здоров’я або даних про природні стать людини…

Національна безпека та правоохоронна діяльність Громадська безпека та забезпечення запобігання, розслідування, виявлення або переслідування кримінальних правопорушень також захищені. Якщо є приватні, персональні дані зібрані або обмінені з цих причин, то вони звільняються від GDPR.