Um dado pessoal é qualquer tipo de informação relativa a uma pessoa singular. Por exemplo, o nome, um número de identificação, dados de localização, contactos, até elementos da sua identidade física, económica ou social.
O tratamento de dados pessoais é qualquer operação efetuada, por meio automatizados e não automatizados, sobre estes dados - recolha, registo, alteração, consulta, utilização, transmissão e destruição.