Une personne concernée est une personne au sujet de laquelle des données à caractère personnel sont traitées. Une entreprise enregistre généralement des informations sur ses clients et ses employés, qui sont donc des “personnes concernées” dans le contexte du RGPD.