Personenbezogene Daten sind sehr weit definiert: Sie umfassen alle Informationen, die sich auf eine identifizierbare Person beziehen. Das heißt, dass Daten personenbezogen sind, sobald es eine Möglichkeit gibt durch sie einen Rückschluss auf eine Person zu ziehen. Dazu muss nicht unbedingt der Name der Person vorhanden sein. Es können beispielsweise auch Standortdaten oder eine Online-Kennung (z.B. eine persönliche E-Mail-Adresse) ausreichen. Alle Informationen, die im Kontext dieser Person erhoben werden, gelten als personenbezogen.