Il concetto di "dati sensibili" si riferisce a "particolari categorie del trattamento di dati personali" del GDPR. Questi dati sono regolati da determinate leggi, in quanto il loro trattamento è vietato per principio, e riguardano principalmente i seguenti ambiti: salute o vita sessuale di un individuo, origine razziale o etnica di un individuo, opinioni politiche, appartenenza sindacale, convinzioni religiose o filosofiche.
Esistono eccezioni che consentono il trattamento di questi dati.