Une ou des information(s) se rapportant à une personne physique (peu importe qu’il soit un professionnel), permettant de l’identifier directement (par exemple : son nom, son prénom, son mail) ou indirectement (ex : un identifiant en ligne, une adresse IP). Il peut aussi s’agir d’informations sur sa vie personnelle d’une personne, sur sa situation financière, ses opinions religieuses, politiques, ou bien sur sa santé. Une entreprise est forcément amenée à collecter et à traiter des données personnelles dans le cadre de ses activités (celles de ses clients, ses prospects, les internautes sur son site, celles de ses fournisseurs, ses collaborateurs, etc).