I GDPR används specifika termer för att identifiera olika aktiviteter och ansvarsområden i arbetsflödet av data. All databehandling i form av automatiska eller manuella dataåtgärder (dvs. insamling, registrering, organisering, radering) utförs av ett personuppgiftsbiträde. Personuppgiftsansvarig är den juridiska enhet som beslutar varför och hur personuppgifter ska behandlas, medan personuppgiftsbiträdet är den organisation som behandlar personuppgifterna på uppdrag av den personuppgiftsansvarige och enligt instruktioner. Beroende på vilken typ av databehandling det gäller, kan ResMed vara både personuppgiftsansvarig och/eller personuppgiftsbiträde.