GDPR пэўныя персанальныя дадзеныя, як і любая інфармацыя, якая адносіцца да фізічнай асобы або «суб'екта дадзеных», якія могуць быць выкарыстаны непасрэдна або ўскосна ідэнтыфікаваць твар. Гэта можа быць што заўгодна, ад імя, фота, адрас электроннай пошты, банкаўскія рэквізіты, паведамленні на сайтах сацыяльных сетак, або кампутар IP-адрас, geolocation.