Personenbezogene Daten sind „alle Informationen, die sich auf eine identifizierte oder identifizierbare natürlich Person („betroffene Person“) beziehen; als identifizierbar wird eine natürlich Person angesehen, die direkt oder indirekt, insbesondere mittels Zuordnung zu einer Kennung wie einem Namen, zu einer Kennnummer, zu Standortdaten, zu einer Online-Kennung oder zu einem oder mehreren besonderen Merkmalen identifiziert werden kann, die Ausdruck der physischen, physiologischen, genetischen, psychischen, wirtschaftlichen, kulturellen oder sozialen Identität dieser natürlichen Person sind“ (Original-Wortlaut aus Artikel 4 Ziffer 1 DSGVO).  Nachzulesen auf: https://dsgvo-gesetz.de/art-4-dsgvo/