EU의 일반개인정보보호규정(General Data Protection Regulation, GDPR)에서는 개인정보란 식별되거나 식별될 수 있 는 자연인에 관한 정보를 의미한다고 규정하고 식별되는 자연인이란 이름, 식별번호, 위치정보, 온라인 식별자 또는 그 자연인의 신체적, 생리적, 유전적, 정신적, 경제적, 문화적, 또는 사회적 정체성을 특정하는 한 개 또는 그 이상의 요소를 참조하여 간접적 또는 직접적으로 식별될 수 있는 사람을 의미한다고 규정하고 있다.