W rozumieniu ustawy o ochronie danych osobowych z dnia z 29.08.1997 r. dane osobowe to wszelkie informacje dotyczące zidentyfikowanej lub możliwej do zidentyfikowania osoby fizycznej.
■ Zgodnie z polskim prawem i prawem UE (dyrektywa 95/46/WE) dane osobowe mogą być swobodnie przekazywane w ramach Europejskiego Obszaru Gospodarczego (EOG = UE + Islandia, Lichtenstein, Norwegia).
■ Pewne ograniczenia istnieją przy transferze danych do państw spoza EOG.