Jede Information, die sich auf eine Person (in der Sprache der DSGVO eine betroffene Person) bezieht und die dazu verwendet werden kann, diese Person direkt oder indirekt zu identifizieren, gilt als personenbezogene Daten. Das kann alles sein, was mit der Person zu tun hat: ein Name, eine Telefonnummer, eine E-Mail-Adresse, ein Foto oder ein Video, eine Adresse oder ein Standort, eine Kontonummer, ein Autokennzeichen, ein Konto in den sozialen Medien usw.