El GDPR protege los datos personales de un individuo (sujeto de datos), es decir, cualquier información sobre un individuo que pueda identificarse, directa o indirectamente, a partir de estos datos. Los datos seudónimos pueden considerarse datos personales si se pueden utilizar para identificar a un interesado. Los datos personales incluyen, entre otros, nombres, direcciones de correo electrónico, información de ubicación, origen étnico, género, datos biométricos, creencias religiosas, opiniones políticas y datos de salud. Los datos de salud son datos personales relacionados con la salud física o mental de una persona y dan indicaciones sobre su estado de salud o que permiten deducir información sobre su estado de salud. Los datos de salud se clasifican como “datos confidenciales” y, por lo tanto, están sujetos a disposiciones particularmente estrictas en el RGPD.