Opérations portant sur des données personnelles, quel que soit le procédé utilisé (collecte, enregistrement, adaptation, modification, extraction, utilisation, communication) et la technologie utilisée (numérique, papier).

Un traitement n’est donc pas uniquement un fichier, une base de données ou un tableau Excel. Il peut s’agir aussi d’une installation de vidéosurveillance, d’un système de paiement par carte bancaire ou de reconnaissance biométrique, d’une application pour smartphone, etc.