En cas de «vol» d’identité, les données personnelles sont utilisées de façon abusive par des criminels, soit à des fins d’enrichissement, soit pour porter préjudice à la victime. Comme l’identité n’est pas quelque chose qui, en soi, peut être volée, on parle plus communément d’usurpation d’identité. Il est prévu d’inscrire ce terme dans le droit pénal suisse dans le cadre de la révision totale de la Loi fédérale sur la protection des données et de la modification d’autres textes relatifs à la protection des données.