Adatkezelő: az a természetes vagy jogi személy, közhatalmi szerv, egység vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza. Személyes adat: az azonosított vagy azonosítható személyre („érintett”) vonatkozó információ; azonosítható az a személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy az adott személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható. Adatkezelés: a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett művelet vagy műveletek összessége, így például a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, letöltés, böngészés, használat, közlés továbbítás, terjesztés vagy egyéb módon történő megosztás útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés. Érzékeny adat: a rasszra vagy etnikai származásra, politikai véleményre, vallási vagy világnézeti meggyőződésre vagy szakszervezeti tagságra utaló adatok, a genetikai és biometrikus adatok, az egészségügyi adatok, a szexuális életre vagy szexuális irányultságra vonatkozó adatok.