Deze bijdrage gaat in op de juridische conceptualiseringen van respectievelijk privacy en data protection. Met het Handvest van de Grondrechten van de Europese Unie, dat beide rechten in een afzonderlijk artikel erkent, is duidelijk geworden dat de bescherming van het privéleven van individuen en de wettelijke normering van het verwerken van persoonsgegevens minstens vanuit formeel oogpunt dienen te worden onderscheiden. In deze bijdrage zullen we laten zien dat beide rechtsfiguren, niettegenstaande hun verwevenheid en doorsneden, ook qua inhoud, doelstellingen, geschiedenis en logica op pertinente wijze van elkaar verschillen. Tevens gaan we in op de wijze waarop zij in de praktijk van het recht in interactie functioneren. We zullen de relevantie van het gemaakte onderscheid illustreren aan de hand van analyses enerzijds van de wijze waarop deze twee grondrechten zich verhouden met andere legitieme belangen (zoals veiligheid), en van hun respectievelijke ontmoetingen met steeds nieuwe ontwikkelingen op het vlak van ICT anderzijds.