KVKK kapsamında kişisel veri, kimliği belirli veya belirlenebilir gerçek kişiye ilişkin her türlü bilgidir.
Bir IP adresi tek başına doğrudan ad-soyad göstermeyebilir ancak internet sağlayıcısı, web sitesi kayıtları veya başka verilerle birleştirilerek belirli bir kişiye bağlanabiliyorsa kişisel veri niteliğindedir.