Les données personnelles sont définies par l’article 4 du RGPD comme étant « toute information se rapportant à une personne physique identifiée ou identifiable ». Toute donnée assez précise pour permettre de remonter directement ou indirectement à une personne physique déterminée est une donnée personnelle. Il peut s’agir d’un nom, un code, des données de localisation, un identifiant en ligne, une photo, une adresse email, un numéro de téléphone, etc. Le RGPD couvre sans distinction les données personnelles privées, publiques ou professionnelles.