Les données biométriques sont définies par le RGPD comme les données à caractère personnel résultant d'un traitement technique spécifique, relatives aux caractéristiques physiques, physiologiques ou comportementales d'une personne physique, qui permettent ou confirment son identification unique, telles que des images faciales ou des données dactyloscopiques.
Cela signifie que pour être considérées comme données biométriques , il faut que le traitement qui est fait des données permette ou confirme l'identification unique de la personne concernée.
Ces données peuvent recouper la catégorie des données génétiques, ainsi que la catégorie des données de santé. Cela est le cas par exemple lorsque le traitement est basé sur l'ADN et qu'une information sur l'état de santé de la personne peut en être tirée.