Personenbezogene Daten sind gemäß Artikel 4 Absatz 1 der Datenschutz-Grundverordnung (DSGVO) alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen.
Eine Person gilt als identifizierbar, wenn sie direkt oder indirekt, beispielsweise durch Zuordnung zu einer Kennung wie einem Namen, einer Kennnummer, Standortdaten oder einer Online-Kennung, identifiziert werden kann.
Besondere Kategorien personenbezogener Daten, auch als sensible Daten bezeichnet, beinhalten Informationen wie ethnische Herkunft, politische Meinungen, religiöse Überzeugungen, Gewerkschaftszugehörigkeit sowie Gesundheitsdaten oder Daten zum Sexualleben.
Die Verarbeitung dieser sensiblen Daten unterliegt strengeren gesetzlichen Vorgaben.