a) Të dhëna personale — çdo informacion që lidhet me një person fizik të identifikuar ose të identifikueshëm.
b) Subjekti i të dhënave — çdo person fizik i identifikuar ose i identifikueshëm, të dhënat e të cilit përpunohen.
c) Përpunimi — çdo veprim ose grup veprimesh të kryera mbi të dhënat personale (mbledhje, regjistrim, organizim, ruajtje, ndryshim, fshirje etj.).
d) Kufizimi i përpunimit — përzgjedhja e të dhënave personale të ruajtura, me qëllim kufizimin e përpunimit të ardhshëm.
e) Profilizimi — çdo formë e përpunimit automatik të të dhënave personale për të vlerësuar aspekte personale.
f) Pseudonimizimi — përpunimi i të dhënave në mënyrë të tillë që ato të mos mund t’i atribuohen më një subjekti të caktuar pa informacion shtesë.
g) Operator — personi që përcakton qëllimet dhe mjetet e përpunimit të të dhënave.
h) Personi i autorizuar (Përpunuesi) — personi që përpunon të dhëna në emër të operatorit.
i) Marrësi — personi të cilit i zbulohen të dhënat personale.
j) Palë të treta — persona të autorizuar nën autoritetin e drejtpërdrejtë të operatorit.
k) Pëlqimi — çdo shprehje specifike, e informuar dhe e qartë e dëshirave të subjektit të të dhënave.