„Personenbezogene Daten“ bezeichnet alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen (im Folgenden als „betroffene Person“ bezeichnet); Als „identifizierbare natürliche Person“ gilt eine natürliche Person, die direkt oder indirekt identifiziert werden kann.
„Besondere Kategorien personenbezogener Daten“ bezeichnen die Verarbeitung personenbezogener Daten, die Rasse oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche Überzeugungen oder Gewerkschaftszugehörigkeit offenbaren, sowie die Verarbeitung von genetischen Daten, biometrischen Daten zum Zwecke der eindeutigen Identifizierung einer natürlichen Person, Daten zum Gesundheitszustand oder Daten zum Sexualleben oder zur sexuellen Orientierung einer natürlichen Person;
„Verarbeitung“ bezeichnet jede Operation oder jede Reihe von Operationen, die mit oder ohne automatisierte Verfahren an personenbezogenen Daten oder Datenmengen durchgeführt und auf solche Daten angewendet werden, wie z. B. das Erheben, Erfassen, Organisieren, Strukturieren, Speichern, Anpassen oder Ändern, Extrahieren, Abrufen, Verwenden, Offenlegen durch Übermittlung, Verbreitung oder jede andere Form der Bereitstellung, Abgleich oder Verknüpfung, Einschränkung, Löschung oder Vernichtung.
„Verantwortlicher“ bezeichnet die natürliche oder juristische Person, die Behörde, den Dienst oder eine andere Stelle, die allein oder gemeinsam mit anderen die Zwecke und Mittel der Verarbeitung bestimmt; Wenn die Zwecke und Mittel dieser Verarbeitung durch Unionsrecht oder das Recht eines Mitgliedstaats bestimmt werden, kann der Verantwortliche benannt werden oder es können spezifische Kriterien für seine Benennung durch Unionsrecht oder das Recht eines Mitgliedstaats vorgesehen werden.
„Auftragsverarbeiter“ bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder eine andere Stelle, die personenbezogene Daten im Auftrag des Verantwortlichen verarbeitet;
„Dritter“ bezeichnet eine natürliche oder juristische Person, Behörde, Einrichtung oder eine andere Stelle außer der betroffenen Person, dem Verantwortlichen, dem Auftragsverarbeiter und den Personen, die unter der unmittelbaren Autorität des Verantwortlichen oder des Auftragsverarbeiters befugt sind, personenbezogene Daten zu verarbeiten.
