Een voor de verwerking verantwoordelijke is een persoon of organisatie die het doel van en de middelen voor de verwerking van persoonsgegevens vaststelt. De voor de verwerking verantwoordelijken zijn primair verantwoordelijk voor de naleving van de wet- en regelgeving op het gebied van gegevensbescherming en moeten ervoor zorgen dat de rechten van de betrokkenen worden gerespecteerd.

Een verwerker is een persoon of organisatie die persoonsgegevens verwerkt namens een voor de verwerking verantwoordelijke. Zij zijn verantwoordelijk voor het uitvoeren van gegevensverwerkingsactiviteiten volgens de instructies van de voor de verwerking verantwoordelijke en moeten de wet- en regelgeving inzake gegevensbescherming naleven bij het uitvoeren van hun taken.

Een functionaris voor gegevensbescherming is een aangewezen persoon binnen een organisatie die verantwoordelijk is voor het toezicht op de gegevensbeschermingsstrategie van de organisatie en voor de naleving van de wet- en regelgeving op het gebied van gegevensbescherming. De functionaris voor gegevensbescherming fungeert als contactpersoon tussen de organisatie, de betrokkenen en de regelgevende instanties en biedt begeleiding en advies over gegevensbeschermingskwesties.

Een betrokkene is een identificeerbare natuurlijke persoon op wie persoonsgegevens betrekking hebben. Betrokkenen zijn de personen van wie de persoonsgegevens worden verzameld, verwerkt, opgeslagen of anderszins gebruikt door een verwerkingsverantwoordelijke of verwerker. Betrokkenen hebben specifieke rechten onder de wet- en regelgeving inzake gegevensbescherming, waaronder het recht op toegang tot, correctie, verwijdering of beperking van de verwerking van hun persoonsgegevens.

Persoonsgegevens zijn alle informatie met betrekking tot een geïdentificeerde of identificeerbare natuurlijke persoon, ook wel de betrokkene genoemd. Dit kunnen directe identificatoren zijn zoals namen, identificatienummers of adressen, maar ook indirecte identificatoren zoals IP-adressen, locatiegegevens of andere factoren die specifiek zijn voor de fysieke, fysiologische, genetische, mentale, economische, culturele of sociale identiteit van die persoon.

Cookies zijn kleine tekstbestanden die worden opgeslagen op het apparaat van een gebruiker (bijv. computer, smartphone of tablet) wanneer deze een website bezoekt. Cookies worden gebruikt om gebruikersvoorkeuren te onthouden, online sessies te beheren en informatie te verzamelen over gebruikersgedrag om de gebruikerservaring te verbeteren en gepersonaliseerde content te bieden. Ze kunnen worden gecategoriseerd als first-party cookies, die worden ingesteld door de website die wordt bezocht, en third-party cookies, die worden ingesteld door een ander domein dan de website die wordt bezocht.

In de context van gegevensbescherming verwijst een gelieerd bedrijf naar een organisatie die verbonden is met of onder gemeenschappelijk eigendom of beheer staat van een andere organisatie, meestal via een moedermaatschappij of een dochteronderneming. Aangesloten bedrijven delen vaak verantwoordelijkheden, beleidsregels en procedures op het gebied van gegevensbescherming om te zorgen voor een consistente en conforme behandeling van persoonsgegevens binnen hun hele bedrijfsgroep.