Le RGPD (Règlement Général sur la Protection des Données, Règl. UE 2016/679) définit la donnée à caractère personnel comme « toute information permettant d'identifier directement (nom, prénom, par exemple) ou indirectement (numéro client, numéro de téléphone, numéro d'immatriculation pour la gestion d'un parking, donnée biométrique, etc.) une personne ».