Die Verarbeitung personenbezogener Daten umfasst jegliche Datenverarbeitung unabhängig davon, ob diese Verarbeitungen automatisiert erfolgt oder nicht. Dazu gehören das Sammeln, Erfassen, Organisieren, Strukturieren, Speichern, Anpassen oder Verändern, Abrufen, Konsultieren, Verwenden, Offenlegen durch Übermittlung, Verbreiten oder eine andere Form der Bereitstellung, Abgleichen oder Verknüpfen, Einschränken, Löschen oder Vernichten von Daten. Die Verarbeitung muss gemäß den Datenschutzprinzipien Rechtmäßigkeit, Verarbeitung nach Treu und Glauben, Transparenz, Zweckbindung, Datenminimierung, Richtigkeit, Speicherbegrenzung, Integrität und Vertraulichkeit sowie Rechenschaftspflicht erfolgen, wie in der Datenschutz-Grundverordnung (DSGVO) festgelegt.