Personenbezogene Daten sind Informationen, die sich auf eine bestimmte Person beziehen oder einer Person zugeordnet werden können. Dazu gehören unter anderem Name, Unterschrift, Geburtsdatum und Adressdaten. Auch Fotos, die eine Person zeigen, sind personenbezogene Daten. Gleiches gilt für Akten, die im Gesamtzusammenhang einer Person zugeordnet werden können. Es gibt auch besondere Kategorien, zu denen Gesundheitsdaten, Religion oder sexuelle Orientierung gehören und aufgrund ihrer Sensibilität besonderen Schutz genießen.
Der Personenbezug gilt nur für Menschen, nicht für juristische Personen wie GmbH oder Vereine. Die Daten der Vertreter*innen einer juristischen Person, wie beispielsweise ihr*sein Name, sind jedoch personenbezogene Daten und unterliegen daher der DSGVO.