Parmi les données collectées par une entreprise, certaines sont dites personnelles : elles permettent d'identifier une personne physique, de manière directe ou indirecte, à partir dʼune donnée, ou du croisement de plusieurs données. Le RGPD encadre le traitement des données personnelles sur le territoire de lʼUnion européenne. Il s'applique également à tous les ressortissants européens à l'étranger. Avec ce nouveau règlement, les entreprises deviennent juridiquement responsables de la collecte, de la conservation et de l'utilisation des données collectées.