O RGPD protege os dados pessoais de um indivíduo (pessoa em questão), que é qualquer informação sobre um indivíduo que possa ser identificado, direta ou indiretamente, a partir desses dados. Os dados pseudónimos podem ser considerados como dados pessoais se puderem ser utilizados para identificar uma pessoa em causa. Os dados pessoais incluem nomes, endereços de e-mail, informações de localização, etnia, sexo, dados biométricos, crenças religiosas, opiniões políticas e dados de saúde. Os dados de saúde são dados pessoais relativos à saúde física ou mental de um indivíduo e que dão uma indicação sobre o seu estado de saúde ou sobre os quais se pode deduzir informações sobre o seu estado de saúde. Os dados de saúde são classificados como “dados sensíveis” e estão, portanto, sujeitos a disposições particularmente rigorosas no RGPD.