Informatie wordt beschouwd als een persoonsgegeven als het iets over een specifiek persoon zegt óf als deze informatie in combinatie met andere gegevens naar deze persoon te herleiden is. Gegevens van overledenen en organisaties zijn volgens de wet géén persoonsgegevens. Er zijn directe en indirecte persoonsgegevens. Onder directe persoonsgegevens vallen onder andere iemands geboortedatum, voor- en achternaam, geslacht, adres, pasfoto, telefoonnummer, e-mailadres, burgerservicenummer (BSN), bankrekeningnummer en patiëntendossier. Onder indirecte persoonsgegevens vallen gegevens die niet rechtstreeks over de persoon gaan, zoals WOZ-waarde, kentekennummer, de winst van een eenmanszaak en het IP-adres van een computer.
Gewone persoonsgegevens:
Naam;
Adres;
Woonplaats;
Telefoonnummer.
Bijzondere persoonsgegevens*:
Godsdienst of levensovertuiging;
Ras;
Politieke voorkeur;
Gezondheid.
*Het verwerken van bijzondere persoonsgegevens is niet toegestaan, tenzij er een wettelijke grondslag voor is (zwaarwegend algemeen belang of een specifieke uitzonderingssituatie).