GDPR-asetuksessa käytetään näitä nimityksiä tietoihin liittyvien työnkulkujen toimintojen ja vastuiden erottamiseen toisistaan. Henkilötietojen käsittely viittaa mihin tahansa automatisoituun tai manuaaliseen tietoihin kohdistuvaan toimenpiteeseen (esim. kerääminen, tallentaminen, järjestäminen, poistaminen). Rekisterinpitäjä on oikeushenkilö, joka päättää, miksi ja miten henkilötietoja käsitellään, kun henkilötietojen käsittelijä puolestaan on organisaatio, joka käsittelee tietoja rekisterinpitäjän lukuun ja tämän antamien ohjeiden mukaisesti. ResMed voi olla käsiteltävien henkilötietojen mukaan joko rekisterinpitäjä tai henkilötietojen käsittelijä tai molempia.