De regels over het verwerken van persoonsgegevens staan in de Algemene Verordening Gegevensbescherming (AVG);
In de AVG wordt een individueel persoon (natuurlijk persoon) de betrokkene genoemd.
Er zijn drie soorten persoonsgegevens:
- Gewone persoonsgegevens, art. 4 AVG; naam, adres, geboortedatum, geslacht en e-mailadres
- Bijzondere persoonsgegevens, art. 9 lid 1 AVG; bijvoorbeeld gegevens over iemands godsdienst, ras, gezondheid, politieke voorkeur, lidmaatschap vakbond en biometrische gegevens
- Strafrechtelijke gegevens, art. 10 AVG.; gegevens over veroordelingen.