Zgodnie z art. 6 ust. 1 ustawy z dnia 29 sierpnia 1997 r. o ochronie danych osobowych, za dane osobowe uważa się wszelkie informacje, które pozwalają na zidentyfikowanie tożsamości konkretnej osoby fizycznej. Ustawa nie precyzuje, które dane stanowią dane osobowe, jednak zaliczyć do nich można między innymi: imię, nazwisko, wizerunek, numer PESEL, adres zamieszkania, numer telefonu, adres
e-mail osoby fizycznej. Z danymi osobowymi i ich przetwarzaniem na co dzień ma do czynienia każdy przedsiębiorca – zatrudniając pracowników, nawiązując kontakty
z kontrahentami, realizując zamówienia, czy prowadząc sklep internetowy. Z uwagi na fakt, że wszystkie dane osoby fizycznej stanowią jej dobra osobiste, podlegają one szczególnej ochronie prawnej.