GDPR beskytter personopplysningene til en enkeltperson (den registrerte), det vil si alle opplysninger knyttet til en enkeltperson som kan identifiseres direkte eller indirekte ut fra de aktuelle opplysningene. Pseudonymiserte data kan klassifiseres som personopplysninger hvis de kan brukes til å identifisere den registrerte. Eksempler på personopplysninger er navn og e-postadresser, lokasjonsinformasjon, etnisitet, kjønn, biometriske data, religiøs overbevisning, politiske synspunkter og helseopplysninger. Helseopplysninger er personopplysninger som er knyttet til en persons fysiske eller mentale helse og avdekker informasjon om vedkommendes helsestatus, eller som gjør det mulig å utlede informasjon om vedkommendes helsetilstand. Helseopplysninger er klassifisert som sensitive personopplysninger og er dermed spesielt strengt beskyttet under GDPR.