All slags information som direkt eller indirekt kan hänföras till en fysisk person som är i livet räknas som personuppgifter. En direkt personuppgift är information som utan kompletterande information eller sammanhang kan identifiera en individ. Exempelvis namn, personnummer eller foton. En indirekt personuppgift är information som med stöd av kompletterande information eller ett visst sammanhang bildar en helhet där en person kan identifieras, till exempel en fastighetsbeteckning eller en IP-adress. 

Även uppgifter som inte är identifierande kan vara personuppgifter om de kan relateras till en identifierbar fysisk person. 

Exempel på personuppgifter

• Bild, video eller ljudupptagning av en röst som är identifierbar.
• Användarnamn, id-nummer eller onlineidentitet som kan knytas till en individ.
• Pseudonymisering där en individ får ett nummer, eller krypterad informationen som kan kopplas samman med en individ är också personuppgifter.
• Indirekta personuppgifter som exempelvis GPS-logg, mobilnummer, e-postadresser, patientID, lägenhetsbeteckning, kundnummer, anställningsnummer, diarienummer, löpnummer, användarID, omdömen eller annan värderande information.

Känsliga personuppgifter

Vissa personuppgifter är till sin natur särskilt känsliga och har därför ett starkare skydd. De kallas för känsliga personuppgifter. Det är som huvudregel förbjudet att behandla känsliga personuppgifter, men det finns undantag. Till exempel om det framgår i lag att känsliga personuppgifter får behandlas vilket bland annat gäller på hälso- och sjukvårdsområdet. Innan ni behandlar känsliga personuppgifter måste ni ha klart för er vilket stöd ni har för behandlingen. Det ställs också särskilt höga krav på säkerheten när känsliga personuppgifter behandlas.

Känsliga personuppgifter är uppgifter om

• etniskt ursprung
• politiska åsikter 
• religiös eller filosofisk övertygelse
• medlemskap i en fackförening
• hälsa
• en persons sexualliv eller sexuella läggning
• genetiska uppgifter
• biometriska uppgifter som entydigt identifierar en person.

Artikel 9 innehåller bestämmelser om känsliga personuppgifter.