Persoonsgegevens zijn gegevens die te herleiden zijn tot een persoon: de natuurlijke persoon kan direct of indirect worden geïdentificeerd. Dit kan onder andere aan de hand van een naam, een identificatienummer, locatiegegevens of van één of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon.
Er zijn verschillende soorten persoonsgegevens te onderscheiden:
1.Algemene persoonsgegevens
Dit zijn gegevens die bij het alledaagse gebruik horen. Voorbeelden van algemene persoonsgegevens zijn namen, telefoonnummers, e-mailadressen en geboortedata.
2.Gevoelige gegevens
Dit zijn gegevens die een grote impact hebben op de privacy van het individu, maar die geen bijzondere persoonsgegevens zijn. Het belangrijkste voorbeeld is informatie over de financiële situatie van een persoon.
3.Bijzondere persoonsgegevens
Dit zijn gegevens die grote invloed hebben op iemand zijn privacy. In de AVG staan deze bijzondere gegevens apart genoemd. Bijzondere persoonsgegevens mogen in de regel niet worden verwerkt, tenzij aan in de wet vastgelegde uitzonderingsgronden wordt voldaan. Bijzondere persoonsgegevens zijn: religieuze/levensbeschouwelijke overtuigingen, ras/etnische afkomst, politieke opvattingen, gezondheidsgegevens, seksueel gedrag of gerichtheid, lidmaatschap van een vakbond, genetische gegevens, biometrische gegevens en strafrechtelijke gegevens. Het Burgerservicenummer (BSN) wordt in Nederland op dezelfde wijze als bijzondere persoonsgegeven beschermd.