Dados pessoais são a informação relativa a uma pessoa viva, identificada ou identificável. Também constituem dados pessoais o conjunto de informações distintas que podem levar à identificação de uma determinada pessoa, tais como: nome, número de identificação, dados de localização, endereço eletrónico ou elementos específicos da identidade física genética, mental, económica, cultural ou social,sendo estes últimos consideradod ´dados sensíveis' e o seu tratamento é penas autorizado em casos excecionais.

Dados pessoais que tenham sido descaracterizados, codificados ou pseudonimizados, mas que possam ser utilizados para reidentificar uma pessoa, continuam a ser dados pessoais e são abrangidos pelo âmbito de aplicação do RGPD.