La protection des données à caractère personnel est le pendant nécessaire de celle au respect de la vie privée à l'ère du numérique généralisé.
En pratique, tous les technologies avancées et les sites internet collectent des données afin de les commercialiser, à des fins de ciblage publicitaires, de profilage ou marketing.
Les données à caractère personnel sont légalement définies comme "toute information relative à une personne physique identifiée, directement ou indirectement, par référence (…) à un ou plusieurs éléments qui lui sont propres."
Les données à caractère personnel comprennent donc notamment les nom, prénom, âge, sexe, lieu de résidence, loisirs, photographie, pseudo, numéro de téléphone, adresse postale, email, vidéos, informations sur les habitudes de la vie quotidienne, les lieux de séjour, les déplacements, les activités exercées, les relations et milieux sociaux fréquentés, etc...