Als personenbezogene Daten gelten alle Informationen über eine Person, zum Beispiel das Geburtsdatum, der Name oder die Anschrift. Ebenso kommen Daten in Betracht, die eine Person im Internet hinterlässt und anhand derer sie identifiziert werden kann, zum Beispiel die IP-Adresse. Sensible personenbezogene Daten, die eines besonderen Schutzes bedürfen, sind beispielweise die sexuelle Orientierung, Gesundheitsdaten oder die Zugehörigkeit zu einer politischen Partei.