Le RGPD protège les données à caractère personnel d’un individu (personne concernée), à savoir toute information concernant un individu pouvant être identifié, directement ou indirectement, à partir de ces données. Les données pseudonymes peuvent être considérées comme étant des données à caractère personnel si elles peuvent être utilisées pour identifier une personne concernée. Les données à caractère personnel sont, notamment, les noms, les adresses e-mail, les informations de localisation, l’ethnie, le sexe, les données biométriques, les croyances religieuses, les opinions politiques et les données de santé. Les données de santé sont les données à caractère personnel qui concernent la santé physique ou mentale d’une personne et qui donnent une indication sur leur état de santé ou qui permettent de déduire des informations sur leur état de santé. Les données de santé sont classées comme étant des « données sensibles » et font par conséquent l’objet de dispositions particulièrement strictes dans le RGPD.