Der er tre typer personoplysninger ifølge GDPR: 1) Personoplysninger, som er ikke-følsomme oplysninger. 2) Særlige kategorier af personoplysninger, som er følsomme oplysninger. 3) Oplysninger om straffedomme og lovovertrædelser eller tilknyttede sikkerhedsforanstaltninger. Databeskyttelsesforordningen klart definerer disse typer for at sikre korrekt behandling af persondata og beskyttelse af privatlivets fred.