Jeder Vorgang, der im Zusammenhang mit personenbezogenen Daten ausgeführt wird – egal ob mit oder ohne Hilfe automatisierter Verfahren – wird als Verarbeitung bezeichnet. Dazu gehört unter anderem das Erheben, das Erfassen, die Speicherung, die Anpassung oder Veränderung, das Auslesen, das Abfragen, die Verwendung, die Übermittlung, die Verbreitung oder andere Formen der Bereitstellung, der Abgleich oder die Verknüpfung, die Einschränkung sowie das Löschen oder die Vernichtung von Daten.