Personuppgifter definieras som information som kan identifiera en nu levande person, som e-postadress, telefonnummer, IP-nummer med mera. Behandling av personuppgifter är allt som sker med dem. Exempel på vanliga behandlingar är insamling, registrering, organisering, strukturering, lagring, bearbetning, överföring och radering. All hantering måste ha rättslig grund.