Les données personnelles sont des données relatives à une personne physique identifiée ou identifiable. Selon le règlement général sur la protection des données, « une personne physique identifiable est une personne qui peut être identifiée, directement ou indirectement, en faisant référence à un identifiant ». Il peut s’agir d’un nom, un numéro de sociétaire, une adresse, une immatriculation de véhicule, un numéro de téléphone ou de la combinaison de plusieurs facteurs spécifiques.