I GDPR brukes bestemte termer til å identifisere aktiviteter og ansvarsområder i arbeidsflyten. «Databehandling» viser til automatiserte eller manuelle handlinger som utføres på personopplysninger (f.eks. innsamling, registrering, organisering, sletting). Den «behandlingsansvarlige» er den juridiske enheten som bestemmer hvorfor og hvordan personopplysninger skal behandles, mens «databehandleren» er organisasjonen som behandler personopplysningene på oppdrag for og etter instrukser fra den behandlingsansvarlige. Avhengig av hvilken form for databehandling det dreier seg om, kan ResMed være behandlingsansvarlig og/eller databehandler.