Le RGPD définit les données à caractère personnel comme toute information se rapportant à une personne physique identifiée ou identifiable.
Une personne peut être identifiée:
- Directement: par son nom et son prénom
- Indirectement: par un numéro d’identification, ses données de localisation, un identifiant en ligne, ou à un ou plusieurs éléments spécifiques propres à son identité physique, physiologique, génétique, psychique, économique, culturelle ou sociale.
Les données qui permettent d’identifier une personne de façon indirecte sont donc également des données à caractère personnel. Le concept de données à caractère personnel est en ce sens plus large en Europe qu’aux Etats-Unis.
