All information som är hänförlig till fysiska personer som kan användas för att direkt eller indirekt identifiera personen är personuppgifter. Det kan vara ett namn, ett foto, mailadress, bankuppgifter, inlägg på sociala nätverk, medicinsk information eller en IP-adress. I PuL finns en regel som innebär enklare regler för personuppgifter i “ostrukturerat material”. Det gäller till exempel information om personer i e-post, på internet eller i en enkel lista som man har i datorn. När dataskyddsförordningen ersätter personuppgiftslagen kommer denna regel, den så kallade missbruksregeln, inte längre finnas kvar. När missbruksregeln försvinner innebär det att samma regler som gäller för personuppgifter i databaser och ärendehanteringssystem, också ska användas för det som skrivs om personer i exempelvis e-post och på webbplatser. Det kommer att innebära krav på att bland annat ha en rättslig grund (se nedan), att informera de registrerade och föra register över sina behandlingar.