Osobní údaj je jakákoliv informace týkající se určeného nebo určitelného subjektu údajů. Osobními údaji jsou podle GDPR veškeré informace o identifikované nebo přímo či nepřímo identifikovatelné fyzické osobě. Je třeba počítat i s lokalizačními údaji a elektronickými identifikátory, jako jsou síťové adresy nebo cookies