"Kontrollansvarlig" - en fysisk eller juridisk person, offentlig organ, enhet eller annen enhet som uavhengig eller sammen med andre fastsetter formål og midler til behandling av personopplysninger; "Personopplysninger" - informasjon om en identifisert eller identifiserbar person (den registrerte); en identifiserbar person er noen som kan identifiseres direkte eller indirekte, spesielt på grunnlag av en identifikator som navn, identifikasjonsnummer, lokasjonsdetaljer, Internett-identifikator eller en eller flere spesifikke faktorer som bestemmer en fysisk, fysiologisk, genetisk, psykologisk, økonomisk , kulturell eller sosial identitet til en person; "Behandling" – operasjon eller sett med operasjoner utført på personopplysninger eller personlige datasett på en automatisert eller ikke-automatisert måte, for eksempel innsamling, registrering, organisering, bestilling, lagring, tilpasning eller endring, nedlasting, surfing, bruk, avsløring av sende, distribuere eller på annen måte dele, matche eller koble, begrense, slette eller ødelegge; "Sensitive data" – data som avslører rase eller etnisk opprinnelse, politiske meninger, religiøse eller filosofiske overbevisninger, fagforeningsmedlemskap, genetiske data eller biometriske data, helserelaterte data, data om sexliv og seksuell legning.