I enlighet med art. 4 poäng 2 i den allmänna dataskyddsförordningen innebär GDPR databehandlingsmedel
en operation eller uppsättning operationer som utförs på personuppgifter eller uppsättningar av personuppgifter på ett automatiserat eller icke-automatiserat sätt, såsom insamling, inspelning, organisering, organisering, lagring, anpassning eller modifiering, nedladdning, visning, användning, avslöjande genom att skicka, sprida eller på annat sätt dela, matcha eller kombinera, begränsa, ta bort eller förstöra
Hanteringen av personuppgifter är laglig om den bygger på ett eller flera av följande villkor:
den registrerade har samtyckt till att hantera sina personuppgifter för ett eller flera specifika ändamål;
bearbetningen är nödvändig för genomförandet av ett kontrakt som den registrerade är part eller för att vidta åtgärder på begäran av den registrerade innan avtalet ingås;
behandlingen är nödvändig för att uppfylla den lagliga skyldigheten som administratören åligger;
bearbetning är nödvändig för att skydda den registrerades eller en annan fysisk persons vitala intressen;
bearbetning är nödvändig för att utföra en uppgift som utförs i allmänhetens intresse eller vid utövandet av en officiell myndighet som tilldelas den registeransvarige;
behandlingen är nödvändig för legitima intressen som administratören eller en tredje part förföljer, utom för situationer där den registrerades intressen eller grundläggande rättigheter och friheter, som kräver skydd av personuppgifter, råder över dessa intressen, särskilt när den registrerade är ett barn Behandlingen av specifika kategorier av personuppgifter (känslig information) är förbjuden om inte minst ett av villkoren som anges i art. 9 objekt 2 GDPR.
Databehandlaren (eller processorn i förhållande till de uppgifter som han behandlar för den registeransvariges räkning) ansvarar för behandlingen av personuppgifter i enlighet med lagen.
