Per individuare le tipologie di dati tutelate dal Regolamento UE 679/2016 vanno analizzati gli articoli 4, 9 e 10, nonché i relativi "Considerando" proposti dal legislatore europeo. Particolari disposizioni sono inoltre previste dal D.Lgs. n. 101/2018.

I "dati personali" identificano o rendono identificabile, direttamente o indirettamente, una persona fisica e possono fornire informazioni sulle sue caratteristiche, le sue abitudini, il suo stile di vita, le sue relazioni personali, il suo stato di salute, la sua situazione economica, etc..

Nell'ambito dei dati personali si individuano dati meritevoli di ulteriore tutela:

• le "particolari categorie", di cui all'art. 9 del Regolamento;
• i "dati giudiziari", di cui all'art. 10 del Regolamento.

Il Regolamento UE 2016/679, all'articolo 4, n. 1), definisce "dato personale" qualsiasi informazione riguardante una persona fisica identificata o identificabile (ovvero l'interessato).

Si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, con particolare riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.

Si noti che, come evidenziato dal Considerando (30), le persone fisiche possono essere identificate anche mediante:

• identificativi online prodotti dai dispositivi, dalle applicazioni, dagli strumenti e dai protocolli utilizzati, quali gli indirizzi IP;
• marcatori temporanei (cookies);
• identificativi di altro tipo, come i tag di identificazione a radiofrequenza.

Tali identificativi possono lasciare tracce che, se combinate con identificativi univoci e altre informazioni ricevute dai server, possono essere utilizzate per creare profili delle persone fisiche e identificarle.