Kişisel verilerin saklandığı ortamlar iki ana kategoriye ayrılır: elektronik ve elektronik olmayan: Elektronik ortamlar: - Sunucular (etki alanı, bulut, yedekleme, e-posta, veritabanı, web, dosya paylaşım vb.); - Yazılımlar (ofis yazılımları, portal); - Bilgi güvenliği cihazları (güvenlik duvarı, saldırı tespit ve engelleme, günlük kayıt dosyası, antivirüs vb.); - Kişisel bilgisayarlar (masaüstü, dizüstü); - Mobil cihazlar (telefon, tablet vb.); - Optik diskler (CD, DVD vb.); - Çıkartılabilir bellekler (USB, hafıza kart vb.). Elektronik olmayan ortamlar: - Kağıt; - Manuel veri kayıt sistemleri (ziyaretçi giriş defteri); - Yazılı, basılı, görsel ortamlar.