Unter die personenbezogenen Daten fallen all die Daten, die eine natürliche Person identifizieren oder identifizierbar machen. Das können zum Beispiel Name und Anschrift einer Person sein genauso wie Geburtsdaten, Bankdaten oder auch Onlinedaten wie IP-Adresse oder Standortdaten. Besonderen Schutz sieht die DSGVO für die besonderen Kategorien personenbezogener Daten vor. Dies sind Angaben über die rassische und ethnische Herkunft, die politische Meinung, die religiöse oder weltanschauliche Überzeugung oder die Gewerkschaftszugehörigkeit sowie genetische und biometrische Daten, Gesundheitsdaten oder Daten zum Sexualleben oder der sexuellen Orientierung. Diese Daten müssen nicht nur besonders geschützt werden, sondern dürfen auch nur unter strengeren Voraussetzungen überhaupt zur Verarbeitung genutzt werden. Auch für Daten über strafrechtliche Verurteilungen oder Straftaten gibt es solche Besonderheiten.