GDPR skyddar en fysisk persons (den registrerades) personuppgifter, närmaste bestämt all information knuten till en fysisk person, som direkt eller indirekt kan identifieras av dessa data. Anonymiserade data kan klassas som personuppgifter om det är möjligt att identifiera den registrerade genom dem. Exempel på personuppgifter är namn, e-postadress, platsinformation, etnicitet, kön, biometriska data, religion, politiska åsikter och hälsodata. Hälsodata är personuppgifter som relaterar till en persons fysiska eller mentala hälsa och säger något om deras hälsostatus, eller som gör det möjligt att uttolka något om deras hälsostatus. Hälsodata klassas som känsliga personuppgifter och har ett särskilt starkt skydd i GDPR.