Subjekt údajů: jakákoli konkrétní fyzická osoba identifikovaná nebo identifikovatelná (přímo nebo nepřímo) na základě osobních údajů;

Osobní údaje: jakékoli údaje, které se mohou týkat subjektu údajů – obzvláště jméno subjektu údajů, identifikační číslo a také jedna nebo více informací charakteristických pro jeho fyzické, fyziologické, mentální, ekonomické, kulturní nebo sociální atributy – a jakékoli závěry týkající se subjektu údajů, které lze z takových údajů odvozovat;

Speciální údaje: osobní údaje o rasovém původu nebo etnickém původu, o politických názorech nebo členství v politické straně, o náboženském nebo jiném světonázoru, o členství v odborových organizacích, o sexuálním životě, jakož i osobní údaje o zdravotním stavu, patologické vášni a údaje o záznamech v trestním rejstříku;

Souhlas: dobrovolné a konkrétní vyjádření záměru subjektu údajů, které je založené na základě řádných informací a kterým subjekty údajů poskytují jasný a jednoznačný souhlas s nakládáním se svými osobními údaji souhrnně nebo pro nějaké konkrétní operace;

Námitka: prohlášení subjektů údajů, v němž namítají vůči nakládání se svými osobními údaji a žádají o ukončení nakládání s údaji anebo o smazání ukládaných údajů;

Kontrolor údajů: fyzické nebo právnické osoby nebo organizace, které nejsou právnickou osobou, které rozhodují o účelu nakládání s údaji samostatně nebo společně s jinými, a činí a provádějí rozhodnutí týkající se nakládání s údaji (včetně používaného zařízení), nebo mají zpracovatele údajů, který byl jimi pověřen, aby taková rozhodnutí prováděl;

Nakládání s údaji: bez ohledu na použitou proceduru; jakákoli operace nebo veškeré operace prováděné s údaji, konkrétně včetně shromažďování, záznamu, systematizace, skladování, úpravy, používání, dotazování, přenosu, zveřejnění, harmonizace nebo spojování, blokace, smazání a zničení údajů, stejně jako zabránění dalšímu používání takových údajů, fotografování, audio nebo vizuálního zaznamenávání a také zaznamenávání fyzických vlastností vhodných pro identifikaci osoby (např.: otisků prstu nebo dlaně, vzorků DNA, skenů duhovky);

Přenos údajů: převádění přístupných údajů určitým třetím stranám;

Zveřejnění: převádění přístupných údajů veřejnosti;

Smazání údajů: způsobení, že údaje budou nerozpoznatelné takovým způsobem, že jejich obnova již nebude možná;

Označování údajů: použití identifikační značky pro údaje za účelem jejich odlišení;

Blokování údajů: použití identifikační značky pro údaje za účelem blokování jejich nakládání po určenou dobu nebo jednou provždy;

Zpracování údajů: provádění jakýchkoli technických úkolů týkajících se operací nakládání s údaji, bez ohledu na metodu a zařízení použité pro provádění takových operací i místo používání, za předpokladu, že úkoly jsou prováděny na základě údajů;

Zpracovatel údajů: fyzické nebo právnické osoby anebo organizace, které nejsou právnickou osobou, které provádí aktivity zpracování údajů na základě své smlouvy s kontrolorem údajů – včetně smluv uzavřených podle zákonných ustanovení;

Třetí strana: fyzické nebo právnické osoby anebo organizace, které nejsou právnickou osobou, které nejsou shodné se subjektem údajů, kontrolorem údajů nebo zpracovatelem údajů.