Een persoonsgegeven is alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon. Dit is informatie die over iemand gaat, zoal naam en leeftijd, of het is informatie die je naar een persoon kan herleiden, zoals een telefoonnummer, BSN en IP-adres.
De wet maakt onderscheid in soort persoonsgegevens. Zo zijn er naast "normale" persoonsgegevens, ook bijzondere persoonsgegevens en persoonsgegevens over strafrechtelijke feiten. Deze laatste categorieën persoonsgegevens worden door de wetgever extra beschermd, omdat deze persoonsgegevens gezien worden als extra privé. Het is daarom verboden om deze categorieën persoonsgegevens te verwerken, zonder dat een in de wet genoemde uitzondering bestaat. Let hiermee dus goed op!