Art. 2 Verordening (EG) nr. 45/2001, Definities
Voor de doeleinden van deze verordening wordt verstaan onder:
a) "persoonsgegevens", iedere informatie betreffende een geïdentificeerde of identificeerbare natuurlijke persoon, hierna "betrokkene" genoemd; als identificeerbaar wordt beschouwd een persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificatienummer of van een of meer specifieke elementen die voor zijn fysieke, fysiologische, psychische, economische, culturele of sociale identiteit kenmerkend zijn;
b) "verwerking van persoonsgegevens", hierna "verwerking" genoemd, elke bewerking, respectievelijk elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet uitgevoerd met behulp van geautomatiseerde procédés, zoals het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorgifte, verspreiden of op enigerlei andere wijze ter beschikking stellen, samenbrengen, met elkaar in verband brengen, alsmede het afschermen, wissen of vernietigen van gegevens;
c) "bestand van persoonsgegevens", hierna "bestand" genoemd, elk gestructureerd geheel van persoonsgegevens die volgens bepaalde criteria toegankelijk zijn, ongeacht of dit geheel gecentraliseerd dan wel gedecentraliseerd is of verspreid op een functioneel of geografisch bepaalde wijze;
d) "verantwoordelijke voor de verwerking", de communautaire instelling of het communautaire orgaan, het directoraat-generaal, de eenheid of enig andere organisatieafdeling, die, alleen of tezamen met andere(n), het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt; wanneer het doel van en de middelen voor de verwerking bij een bijzonder communautair besluit worden vastgesteld, kan bij dat communautair besluit de verantwoordelijke voor de verwerking worden aangewezen of de specifieke criteria voor diens benoeming worden vastgesteld;
e) "verwerker", de natuurlijke of rechtspersoon, de overheidsinstantie, de dienst of enige andere instelling die voor rekening van de verantwoordelijke voor de verwerking persoonsgegevens verwerkt;
f) "derde", een natuurlijke of rechtspersoon, een overheidsinstantie, een dienst of enige andere instelling, niet zijnde de betrokkene, noch de verantwoordelijke voor de verwerking, noch de verwerker, noch de personen die onder rechtstreeks gezag van de verantwoordelijke voor de verwerking of de verwerker gemachtigd zijn om de gegevens te verwerken;
g) "ontvanger", de natuurlijke of rechtspersoon, de overheidsinstantie, de dienst of enig ander lichaam aan wie, respectievelijk waaraan de gegevens worden meegedeeld, ongeacht of het al dan niet een derde betreft; instanties waaraan gegevens in het raam van een bijzondere onderzoekopdracht kunnen worden meegedeeld, worden evenwel niet als ontvangers beschouwd;
h) "toestemming van de betrokkene", elke vrije, specifieke en op informatie berustende wilsuiting waarmee de betrokkene aangeeft te aanvaarden dat hem betreffende persoonsgegevens worden verwerkt.