"Personenbezogene Daten" sind alle Informationen, die mit einer identifizierten oder identifizierbaren natürlichen Person verknüpft oder vernünftig verknüpft sind, aber keine nicht identifizierten Daten oder öffentlich zugänglichen Informationen enthalten. Die VCDPA-Definition von "personenbezogenen Daten" entspricht in etwa "personenbezogenen Daten" gemäß der DSGVO.
"Vertrauliche Daten" ist eine Kategorie von "personenbezogenen Daten", die Folgendes umfasst:
Personenbezogene Daten, die rassische oder ethnische Herkunft, religiöse Überzeugungen, diagnose der psychischen oder körperlichen Gesundheit, sexuelle Orientierung, Staatsbürgerschaft oder Einwanderungsstatus offenlegen;
Die Verarbeitung genetischer oder biometrischer Daten zum Zwecke der eindeutigen Identifizierung einer natürlichen Person;
Die von einem bekannten Kind erhobenen personenbezogenen Daten; Oder
Präzise Geolocation-Daten.
Wie oben erwähnt, erfordert der VCDPA die Zustimmung des Verbrauchers, bevor daten unter bestimmten Umständen verarbeitet werden, einschließlich vor der Verarbeitung sensibler Daten eines Verbrauchers. "Zustimmung" ist definiert als ein "eindeutiger bestätigender Akt, der die frei gegebene, spezifische, informierte und eindeutige Zustimmung eines Verbrauchers zur Verarbeitung personenbezogener Daten im Zusammenhang mit dem Kunden darstellt" und könnte "eine schriftliche Erklärung, einschließlich einer erklärung auf elektronischem Wege, oder jede andere unzweideutig bestätigende Aktion" enthalten.