Dato personale: qualsiasi informazione riguardante una persona fisica identificata o identificabile.​

Ci sono però alcuni aspetti da sottolineare.​

Il primo: si parla di informazioni riguardanti persone fisiche, quindi individui, e non di persone giuridiche, cioè enti o organizzazioni complesse (come le aziende), che sono fuori da questa normativa; tuttavia le persone fisiche che fanno parte in quanto lavoratori o sono in qualche modo collegate a questi enti o organizzazioni, sono assolutamente incluse.​

Il secondo: la persona è sufficiente sia identificabile, anche solo teoricamente, perché i dati non possano essere definiti anonimi e quindi fuori della normativa; quindi il fatto di non conoscere l’identità della persona a cui si riferiscono dei dati non basta, perché se l’identificazione rimane in qualche modo possibile, anche da parte di altri, o tramite l’utilizzo di ulteriori dati, si rimane nell’ambito dei dati personali. In sostanza, bisogna considerare i dati come personali praticamente sempre, anche in assenza di esplicita identità ma se è possibile distinguere un individuo da un altro.​

LabPrivacy RIPRODUZIONE RISERVATA. Ne è consentito un uso parziale, previa citazione della fonte.