En personuppgift är allting som kan kopplas till en levande person. Inte bara namn, personnummer och adress utan även bilder kan vara personuppgifter, om de går att knyta till en person.
GDPR blir ofta missförstådd, både vad man får göra och vad man inte får göra. GDPR säger inte att man inte får använda personuppgifter överhuvudtaget, behövs de ska de självklart få användas. Man får ha namnlistor i trapphus, man får skicka ut medlemsbrev, man får publicera stämmoprotokoll och så vidare.
I dokumentlistan nedan finns kantarellens personuppgiftspolicy.