Personuppgifter är varje upplysning som avser en fysisk person som kan identifieras. En personuppgift kan vara ett namn, en adress eller ett personnummer, men också en bild, en IP-adress eller en e-postadress – om de kan kopplas till fysiska personer. Personuppgift kan vara faktorer som är specifika för den fysiska personens fysiologiska, genetiska, psykiska, ekonomiska, kulturella eller sociala identitet. Behandling av personuppgifter är en åtgärd eller kombination av åtgärder beträffande personuppgifter. Exempelvis är insamling, registrering, organisering, strukturering, lagring, bearbetning eller ändring, framtagning, läsning, användning, utlämning genom överföring, spridning eller tillhandahållande på annat sätt, justering eller sammanförande, begränsning, radering eller förstöring av personuppgift.