Un dato personal es cualquier información sobre una persona física identificada o identificable (el interesado).
Se tiene que considerar persona física identificable cualquier persona cuya identidad se puede determinar, directamente o indirectamente, en particular mediante un identificador. Por ejemplo: un nombre, un número de identificación, datos de localización, un identificador en línea o uno o varios elementos propios de la identidad física, fisiológica, genética, psíquica, económica, cultural o social de esta persona.
El Reglamento general de protección de datos (RGPD) regula las llamadas categorías especiales de datos, que son los que revelan el origen étnico o racial, las opiniones políticas, las convicciones religiosas o filosóficas o la afiliación sindical. Regula también el tratamiento de datos genéticos, datos biométricos destinados a identificar de manera unívoca a una persona física y datos relativos a la salud, a la vida sexual o a las orientaciones sexuales de una persona física.
Para poder tratar estos datos, tiene que concurrir alguna de las circunstancias que establece el artículo 9.2 del RGPD.