Hva er egentlig personlige data? 

Personlige data er det GDPR handler om – forordningen gjelder ikke alle data bedrifter har.
Personlige data kort forklart all informasjon som kan identifisere individer. Siden identifikasjon av individer ofte kan gjøres ved å sette deler av informasjon sammen (også uten et tilknyttet navn), kan hva som regnes sompersonlige data ofte være ganske mye. Skostørrelse, en hobby elle et bilde kan alle bli klasifiisert som personlige data hvis det er mulig å identifisere hvilke personer dette gjelder.
Merk også at det trenger ikke nødvendigvis å være databehandleren selv (organisasjonen som behandler data) som er i stand til å identifisere.