En personoplysning defineres som enhver form for information, der kan henføres til bestemte personer, også selv om dette forudsætter kendskab til et personnummer, registreringsnummer eller lignende. Også oplysninger i form af f.eks. et billede eller et fingeraftryk er personoplysninger.
Forordningen skelner mellem følsomme og almindelige personoplysninger. Følsomme personoplysninger er blandt andet oplysninger om race eller etnisk oprindelse, politisk eller religiøs overbevisning, helbredsoplysninger eller oplysninger om en persons seksuelle forhold eller seksuelle orientering.
Almindelige personoplysninger omfatter blandt andet navn, adresse, fødselsdato, økonomi og sociale forhold.
Efterfølgende er også fortrolige oplysninger blevet tilføjet. Læs mere om de tre kategorier på Datatilsynets hjemmeside.
EU forordningen fastsætter ikke regler for behandling af CPR-numre. Dette fastsættes fortsat i dansk lovgivning.
Alle personoplysninger skal behandles med respekt, men der skal udvises særlig forsigtighed med oplysninger der falder i kategorien følsomme og fortrolige. Og som beskrevet tidligere i artiklen, skal det understreges, at oplysninger kun opbevares så længe som det er nødvendigt.