Personoplysninger dækker data, der kunne direkte eller indirekte identificere en person.
Under GDPR Artikel 4 (1) defineres personoplysninger som følger: enhver information, der er relateret til en identificeret eller identificerbar fysisk person.
I praksis dækker dette en meget bred vifte af data, herunder:
Navn
Adresse
Placering
Online identifikatorer, herunder:
IP-adresse
Tracking-cookie eller tilsvarende
Sundhedsoplysninger
Indkomst
Kulturel profil
Og mere
Kilde: Europa-Kommissionen.