W języku potocznym, niepoprawnie są używane jako synonimy, szczególnie “informacja”, “dane”.
Dane – reprezentacja nieustrukturyzowanych, surowych faktów, które mogą być kształtowane i formowane by stworzyć informacje.
Informacja – dane, które zostały ukształtowane lub uformowane przez człowieka w istotną i użyteczną postać.
Przykładem omawianego problemu jest artykuł Jima Seamana “GDPR: The difference between Personally Identifiable Information (PII) and Personal Data”, dyrektora Centurion Consultancy Ltd, firmy która zajmuje się cyberbezpieczeństwem. W tym artykule pojęcie “informacja osobowa” jest wykorzystywane głównie w Ameryce Północnej, stosowane do wąskiego diapazonu danych jak: imię, nazwisko, adres, data urodzenia, numer ubezpieczenia społecznego, informacja finansowa (karty kredytowe lub rachunki bankowe). Pojęcie “dane osobowe” jest powszechnie coraz częściej używane oraz według GDPR ma zastosowanie w szerszym spektrum informacji, włączając wiadomości w sieciach społecznościowych, zdjęcia, preferencje życiowe, historia transakcji, IP-adres. Wszelkie informacje osobowe są danymi osobowymi, ale nie każde dane osobowe są informacją osobową. Ten błąd może być pomijany i niedostrzegany z faktu na drobne różnice.