In dit statuut wordt verstaan onder:
Persoonsgegevens: alle informatie over een geïdentificeerde of identificeerbare natuurlijke persoon ("de betrokkene"); als identificeerbaar wordt beschouwd een natuurlijke persoon die direct of indirect kan worden geïdentificeerd, met name aan de hand van een identificator zoals een naam, een identificatienummer, locatiegegevens, een online identificator of van een of meer elementen die kenmerkend zijn voor de fysieke, fysiologische, genetische, psychische, economische, culturele of sociale identiteit van die natuurlijke persoon;
Verwerken: een bewerking of een geheel van bewerkingen met betrekking tot persoonsgegevens of een geheel van persoonsgegevens, al dan niet uitgevoerd via (geautomatiseerde) processen, zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen; raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens;
Betrokkenen: de natuurlijke persoon die geïdentificeerd of identificeerbaar is, op wie de gegevens betrekking hebben;
Gegevenseffectenbeoordeling/Data Protection Impact Assessment (DPIA): een instrument om van voorgenomen verwerkingsprocessen met persoonsgegevens, de effecten voor betrokkenen op een gestructureerde en gestandaardiseerde wijze in kaart te brengen en te beoordelen en maatregelen voor te stellen. Op basis hiervan worden maatregelen getroffen om deze effecten voor betrokkenen te voorkomen of te verkleinen;
Autoriteit Persoonsgegevens: de toezichthoudende autoriteit die toezicht houdt op de naleving van de Algemene Verordening Gegevensbescherming.
Artikel 2: