Zgodnie z definicją zawartą w art. 4 pkt 1 ogólnego rozporządzenia o ochronie danych osobowych z dnia 27 kwietnia 2016 r. (RODO), dane osobowe oznaczają wszelkie informacje o zidentyfikowanej lub możliwej do zidentyfikowania osobie fizycznej i to bez względu na to, czy zidentyfikowanie takiej osoby będzie możliwe bezpośrednio czy pośrednio, w szczególności na podstawie jakiegoś identyfikatora (np. imienia i nazwiska, numeru identyfikacyjnego, danych o lokalizacji, identyfikatora internetowego lub jednego bądź kilku szczególnych czynników określających fizyczną, fizjologiczną, genetyczną, psychiczną, ekonomiczną, kulturową lub społeczną tożsamość osoby fizycznej).