Les données personnelles désignent toute information permettant d'identifier directement ou indirectement une personne physique.

L’identification directe est facilement détectable, il suffit du nom/prénom d’une personne pour pouvoir l’identifier à 95% (hors exception), mais c’est également le cas avec un e-mail, un numéro de téléphone, ou des données encore plus sensible comme le numéro de sécurité sociale.

L’identification indirecte, elle, est plus pernicieuse et difficile à maitriser.