Kategorien betroffener Personen bezeichnen die verschiedenen Gruppen von Personen, deren Daten verarbeitet werden. Beispiele sind Kunden, Mitarbeiter, Lieferanten oder Website-Besucher. Die DSGVO verlangt, dass Verantwortliche die Kategorien der betroffenen Personen in ihren Verzeichnissen der Verarbeitungstätigkeiten dokumentieren.