Une donnée à caractère personnel est une information qui permet d’identifier directement ou indirectement un individu.
Ce sont tout simplement des noms, des prénoms, des emails, des numéros de téléphone, des adresses de livraison, de facturation, mais également des photos, vidéos, fichiers audio… Elles sont dites sensibles lorsqu’elles incluent un caractère ethnique, religieux ou médical par exemple.