În conformitate cu prevederile GDPR - în vigoare din data de 25 mai 2018, datele personale reprezintă orice informație referitoare la o persoană fizică identificată sau identificabilă; în acest sens, o persoană identificabilă este acea persoană care poate fi identificată direct sau indirect, în special prin referire la un număr de identificare sau la unul sau mai mulți factori specifici identității sale fizice, psihologice, mentale, economice, culturale sau sociale.