Personenbezogene Daten sind gem. Art. 4 Nr. 1 DS-GVO alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen. Als identifizierbar wird eine natürliche Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind.

Zu den personenbezogenen Daten einer Person gehören z. B. Name, Alter, Familienstand, Kraftfahrzeug- und Versicherungsnummer, momentaner Aufenthalt, gesundheitliche Verhältnisse (z. B. Gesundheitsdaten, genetische Veranlagung), Pass- und Röntgenbilder, Kreditdaten, Daten über die Versetzung und Beförderung einer Person, aber auch Werturteile über ihre Qualifikation und charakterliche Eigenschaften.