Per­so­nen­be­zo­ge­ne Daten sind gem. Art. 4 Nr. 1 DS-​GVO alle In­for­ma­tio­nen, die sich auf eine iden­ti­fi­zier­te oder iden­ti­fi­zier­ba­re na­tür­li­che Per­son be­zie­hen. Als iden­ti­fi­zier­bar wird eine na­tür­li­che Per­son an­ge­se­hen, die di­rekt oder in­di­rekt, ins­be­son­de­re mit­tels Zu­ord­nung zu einer Ken­nung wie einem Namen, zu einer Kenn­num­mer, zu Stand­ort­da­ten, zu einer Online-​Kennung oder zu einem oder meh­re­ren be­son­de­ren Merk­ma­len iden­ti­fi­ziert wer­den kann, die Aus­druck der phy­si­schen, phy­sio­lo­gi­schen, ge­ne­ti­schen, psy­chi­schen, wirt­schaft­li­chen, kul­tu­rel­len oder so­zia­len Iden­ti­tät die­ser na­tür­li­chen Per­son sind.

Zu den per­so­nen­be­zo­ge­nen Daten einer Per­son ge­hö­ren z. B. Name, Alter, Fa­mi­li­en­stand, Kraftfahrzeug-​ und Ver­si­che­rungs­num­mer, mo­men­ta­ner Auf­ent­halt, ge­sund­heit­li­che Ver­hält­nis­se (z. B. Ge­sund­heits­da­ten, ge­ne­ti­sche Ver­an­la­gung), Pass- und Rönt­gen­bil­der, Kre­dit­da­ten, Daten über die Ver­set­zung und Be­för­de­rung einer Per­son, aber auch Wert­ur­tei­le über ihre Qua­li­fi­ka­ti­on und cha­rak­ter­li­che Ei­gen­schaf­ten.