Een persoonsgegeven omvat

‘alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon (de betrokkene). Als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van één of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon’.

Het woord ‘identificeerbaar’ in de definitie duidt erop dat ook indirect identificerende gegevens tot de persoonsgegevens gerekend moeten worden. Bijvoorbeeld een adres of een telefoonnummer zijn in principe persoonsgegevens, tenzimj in een concreet geval of de context waarin ze worden verwerkt, blijkt dat geen sprake is van herleidbaarheid tot een persoon. Dit doet zich bijvoorbeeld voor als het een adres betreft van een verpleeghuis waar 200 mensen wonen.

Overweging 14, 15, 26, 27 AVG en art. 29 werkgroep, Opinion 4/2007, ‘On the concept of personal data’ (WP 136).