A LGPD adota um conceito aberto de dado pessoal, definido como sendo a informação relacionada a uma pessoa natural identificada ou identificável. Assim, além das informações básicas relativas ao NOME, EMAIL, Cadastro Nacional de Pessoas Físicas (CPF) e Endereço residencial, são também considerados dados pessoais outros que estejam relacionados com uma pessoa, tais como seus hábitos de consumo, sua aparência e aspectos de sua personalidade. Segundo a LGPD, poderão ser igualmente considerados como dados pessoais aqueles utilizados para formação do perfil comportamental de determinada pessoa e que possa a identificar.