Persönliche Informationen sind Daten, die separat oder zusammen mit anderen Informationen verwendet werden können, um eine Person zu identifizieren, zu kontaktieren oder zu finden oder um eine Person im Kontext zu identifizieren. Diese Informationen sind nicht auf den Namen, die Adresse und die Kontaktdetails einer Person beschränkt. Beispielsweise können auch die IP-Adresse, die IMEI-Nummer des Mobiltelefons, das Geschlecht und der Standort einer Person zu einem bestimmten Zeitpunkt persönliche Informationen sein. Abhängig von den jeweils geltenden lokalen Datenschutzgesetzen können Organisationen für den Datenschutz persönlicher Informationen verantwortlich sein, ganz gleich, wo diese gespeichert werden. Somit sind auch Backups, lokal gespeicherte Downloads und in Entwicklungsumgebungen gespeicherte Daten betroffen.