De GDPR is van toepassing op “persoonsgegevens” en elk type informatie dat kan worden gebruikt om een persoon te identificeren. Voorbeelden zijn: e-mailadressen, koopgedrag, rijbewijsnummers, bankrekeninggegevens, gebruikersnamen en wachtwoorden voor online accounts, werknemersinformatie, medische en gezondheidsinformatie, enz.