Dane osobowe zwykłe zostały tak nazwane nie dlatego, że są mało istotne. Owszem, na podstawie zbioru takich danych można np. wkraść się na czyjeś konto bankowe. Taka klasyfikacja wynika stąd, że są to „typowe” dane wykorzystywane do identyfikacji osoby. Często też zdobycie takiej pojedynczej informacji nie wymaga szczególnych nakładów finansowych ani czasu. Stąd ich przetwarzanie jest dopuszczalne, oczywiście na określonych zasadach.
Dane osobowe wrażliwe natomiast odnoszą się do bardziej „intymnych” sfer naszej prywatności. Ich ujawnienie naraża na szczególnie przykre konsekwencje jak dyskryminacja czy wyśmianie. To przede wszystkim do takich informacji odnosi się nasze prawo do prywatności. W tym zbiorze znajdą się wiadomości dotyczące m.in. poglądów politycznych, przekonań religijnych bądź filozoficznych, przekonań partyjnych, życia seksualnego, danych rasowych bądź etnicznych, kodu genetycznego, itp. Stąd ich przetwarzanie jest domyślnie zabronione, chyba że wymagają tego szczególne okoliczności.