Personenbezogene Daten sind Informationen, die eine identifizierte oder identifizierbare natürliche Person direkt oder indirekt beschreiben. Dazu gehören Name, Adresse, E-Mail-Adresse, IP-Adresse und mehr.
Sensible Daten sind eine spezifische Kategorie personenbezogener Daten, die aufgrund ihres Inhalts ein höheres Risiko für die Grundrechte und Freiheiten der betroffenen Person darstellen. Diese umfassen Daten über rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen, Gewerkschaftszugehörigkeit, genetische und biometrische Daten zur eindeutigen Identifizierung, Gesundheitsdaten sowie Daten über das Sexualleben oder die sexuelle Orientierung. Aufgrund der Sensibilität dieser Daten legt die DSGVO strengere Verarbeitungsbedingungen fest und verlangt in der Regel eine explizite Einwilligung der betroffenen Person.