De acuerdo con el art. 4. 1) RGPD dato personal es "toda información sobre una persona física identificada o identificable («el interesado»)"

Se trata, por tanto, de un concepto muy amplio que no se limita, como en ocasiones se dice, a las informaciones que identifican a una persona, ni menos aún a las informaciones de carácter íntimo. Comprende todo tipo de información sobre una persona, no sólo la identificativa y no sólo la que afecta a la esfera de la intimidad.

Lo relevante es que la información se pueda relacionar con una persona identificada o susceptible de ser identificada. Se considera que una persona es identificable si se puede llegar a determinar su identidad recurriendo a otras informaciones disponibles.