В случай на отговор „да“ – фирмата е администратор на тези лични данни, за които определя за какво и как се обработват. В случай на отговор „не“ – фирмата е обработващ лични данни и като такъв обработва лични данни от името на администратор, който е определил за какво и как да обработвате данните. При отговор "и двете", фирмата е едновременно Администратор и Обработващ лични данни.

Специални лични данни са данни за: расов или етнически произход; политически възгледи; религиозни или философски убеждения; членство в синдикални организации; генетични данни и биометрични данни; здравословното състояние; сексуалния живот или сексуалната ориентация; присъди и извършени нарушени.

GDPR възлага задължения и във връзка с предаването на лични данни от страна на Администратора или Обработващия на трети лица. Предаване означава личните данни на едно лице да бъдат дадени на друго такова (например подизпълнител) или пък да бъдат поставени под контрола на такова лице (например при ползване на облачна услуга).

Директен маркетинг е форма на предлагане на продукти на клиенти лично от търговеца. В контекста на обработването на лични данни това означава използването на данни като телефон или имейл за пряка връзка с клиента.

Профилиране означава създаване на профил на едно лице по предварително определен алгоритъм въз основа на определени лични данни за това лице. Така, например, потребителите на определен уебсайт могат да бъдат групирани в различни профили в зависимост от това кои страници са посетили. Освен създаването на профил, профилирането трябва да включва и конкретни действия спрямо тези профили.

Препоръчителният срок е две години

Събирате данни за целите на директния маркетинг винаги, когато не предоставяте конкретна услуга, а целите реклама на вашата дейност.