"Dane osobowe" są definiowane jako każda informacja odnosząca się do osoby, która może być zidentyfikowana, bezpośrednio lub pośrednio, poprzez odniesienie do identyfikatora.
Przykłady identyfikatorów obejmują nazwy, adresy, numery identyfikacyjne, identyfikatory online (w tym adresy IP), a także dowolny jeden lub więcej czynników, które definiują osobę, taką jak informacje kulturowe, społeczne, genetyczne, fizyczne i ekonomiczne.
Osoby fizyczne mają prawa do swoich danych osobowych, takie jak prawo do usunięcia, ograniczenia przetwarzania i prawo do żądania kopii jakichkolwiek danych.