In der DSGVO ist der Begriff „personenbezogene Daten“ in Art. 4 gesetzlich festgelegt. Einfach ausgedrückt, sind personenbezogene Daten schlicht Angaben über die persönlichen oder sachlichen Verhältnisse einer Person. Fachlich ausgedrückt, geht es um eine „bestimmte“ oder „bestimmbare natürliche Person“, also den Betroffenen. Hier stellt sich jedoch schnell die Frage, welche Kriterien erfüllt sein müssen, damit eine Person als „bestimmt“ oder „bestimmbar“ bezeichnet werden kann. Wenn es um personenbezogene Daten geht, spielt also die Identifizierbarkeit eine grundlegende Rolle.