Σύμφωνα με την τέχνη. 4 βαθμοί 2 του Γενικού Κανονισμού Προστασίας Δεδομένων, το GDPR σημαίνει μέσα επεξεργασίας δεδομένων
μια λειτουργία ή ένα σύνολο λειτουργιών που εκτελούνται σε προσωπικά δεδομένα ή σύνολα προσωπικών δεδομένων με αυτοματοποιημένο ή μη αυτοματοποιημένο τρόπο, όπως συλλογή, εγγραφή, οργάνωση, οργάνωση, αποθήκευση, προσαρμογή ή τροποποίηση, λήψη, προβολή, χρήση, αποκάλυψη με αποστολή, διάδοση ή κοινή χρήση με άλλο τρόπο, αντιστοίχιση ή συνδυασμός, περιορισμός, διαγραφή ή καταστροφή
Η επεξεργασία προσωπικών δεδομένων είναι νόμιμη εάν βασίζεται σε μία ή περισσότερες από τις ακόλουθες προϋποθέσεις:
το υποκείμενο των δεδομένων έχει συναινέσει στην επεξεργασία των προσωπικών του δεδομένων για έναν ή περισσότερους συγκεκριμένους σκοπούς ·
η επεξεργασία είναι απαραίτητη για την εκτέλεση μιας σύμβασης στην οποία συμμετέχει το υποκείμενο των δεδομένων ή για ανάληψη δράσης κατόπιν αιτήματος του υποκειμένου των δεδομένων πριν από τη σύναψη της σύμβασης ·
η επεξεργασία είναι απαραίτητη για την εκπλήρωση της νομικής υποχρέωσης του διαχειριστή ·
η επεξεργασία είναι απαραίτητη για την προστασία των ζωτικών συμφερόντων του υποκειμένου των δεδομένων ή άλλου φυσικού προσώπου ·
η επεξεργασία είναι απαραίτητη για την εκτέλεση μιας εργασίας που εκτελείται για το δημόσιο συμφέρον ή κατά την άσκηση επίσημης εξουσίας που έχει ανατεθεί στον υπεύθυνο επεξεργασίας ·
η επεξεργασία είναι απαραίτητη για τους σκοπούς των νόμιμων συμφερόντων που επιδιώκει ο διαχειριστής ή τρίτος, εκτός από καταστάσεις όπου τα συμφέροντα ή τα θεμελιώδη δικαιώματα και ελευθερίες του υποκειμένου των δεδομένων, που απαιτούν την προστασία των προσωπικών δεδομένων, υπερισχύουν αυτών των συμφερόντων, ιδίως όταν το υποκείμενο των δεδομένων είναι παιδί. Απαγορεύεται η επεξεργασία ειδικών κατηγοριών προσωπικών δεδομένων (ευαίσθητα δεδομένα) εκτός εάν τουλάχιστον μία από τις προϋποθέσεις που ορίζονται στο άρθρο. 9 τεμάχιο 2 GDPR.
Ο υπεύθυνος επεξεργασίας δεδομένων (ή ο επεξεργαστής σε σχέση με τα δεδομένα που επεξεργάζεται για λογαριασμό του υπευθύνου επεξεργασίας δεδομένων) είναι υπεύθυνος για την επεξεργασία προσωπικών δεδομένων σύμφωνα με τη νομοθεσία.
