Обрада података о личности представља било коју радњу или скуп радњи којима се подацима о личности рукује на аутоматизован или неаутоматизован начин. Примери само неких од ових радњи су прикупљање, бележење, разврставање, груписање, односно структурисање, похрањивање, уподобљавање или мењање, откривање, увид, употреба, откривање преносом, односно достављањем, умножавање, ширење или на други начин чињење доступним, упоређивање, ограничавање, брисање или уништавање.
Чак и бележење личних података у свеску представља радњу обраде података
У неким случајевима могуће је да више од једног ентитета врши улогу руковаоца, односно више од једног ентитета доноси одлуке о сврси и начину на који се ти подаци обрађују. У том случају ће се они сматрати заједничким руковаоцима. Заједнички руковаоци имају обавезу да на транспарентан начин одреде одговорност сваког од њих за поштовање права и обавеза лица чији се подаци обрађују, а посебно у погледу остваривања права лица на које се подаци односе. То се постиже закључењем уговора заједничких руковалаца.
Ресторан и кетеринг објекат праве заједничку онлајн страницу, односно веб-сајт, на којој су услуге једне и друге компаније доступне корисницима. Они се заједнички договарају које ће податке прикупљати и на који начин, за које сврхе, како ће их и колико дуго чувати, ко им може приступити и слично. У том случају, ове две компаније представљају заједничке руковаоце. Уколико је, ипак, прављење онлајн странице или управљање страницом ради побољшавања корисничког искуства поверено трећем лицу које при томе има приступ личним подацима физичких лица која користе онлајн страницу, то лице има улогу обрађивача података о личности.