Les noms, les identifiants, les données de localisation, les identifiants en ligne et les recoupements indirects d’informations peuvent tous être concernés.
Toute information se rapportant à une personne physique identifiée ou identifiable. Le piège : les identifiants indirects, par exemple la fonction professionnelle associée au code postal, peuvent également être concernés.