Il RGPD protegge i dati personali di un individuo (persona interessata), vale a dire qualsiasi informazione concernente una persona fisica che può essere identificata, direttamente o indirettamente, da quei dati. I dati pseudonimi sono considerati dati personali se possono essere utilizzati per identificare una persona interessata. I dati personali includono nome, indirizzo email, informazioni sulla posizione, etnia, sesso, dati biometrici, credenze religiose, opinioni politiche e dati sanitari. I dati sanitari sono dati personali attinenti alla salute fisica o mentale di una persona e che rivelano o permettono di evincere informazioni relative al suo stato di salute. I dati sanitari sono classificati come “dati sensibili” e sono quindi soggetti a disposizioni particolarmente rigorose nel RGPD.