Obrada podataka podrazumeva rukovanje i aktivnosti u vezi sa ličnim podacima različitih kategorija lica, koji se mogu svrstati u različite baze. Najjednostavnija podela kategorija lica jeste:

1. kategorija fizičkih lica koje angažuješ za obavljanje različitih poslova po osnovu ugovoru o radu ili drugom osnovu, odnosno kandidata za zaposlenje
2. kategorija zainteresovanih lica za usluge tvog biznisa (podaci koje obrađuješ o trećim zainteresovanim licima)
3. kategorija fizičkih lica odnosno predstavnika pravnih lica sa kojima sarađuješ, a koja uključuje zastupnike poslovnih partnera odnosno kontakt osobe kod poslovnih partnera koji su uglavnom pravna lica

4. kategorija fizičkih lica do kojih je tvoj biznis došao prilikom pružanja usluga trećim licima (npr. podaci o zaposlenima kod klijenta koji te je angažovao za svrhe pružanja određenih usluga).

U svim navedenim slučajevima se smatra da tvoj biznis obrađuje lične podatke, samo je uloga tvog biznisa drugačija. Na primer, u slučaju 1), 2) i 3) iznad, tvoj biznis se nalazi u ulozi rukovaoca (jer je tvoj biznis odredio svrhe obrade ličnih podataka), dok je u slučaju 4) iznad tvoj biznis u ulozi obrađivača (angažovan si od strane klijenta za pružanje neke usluge na osnovu čega obrađuješ lične podatke). Dakle, moguće je da u svom poslovanju obrađuješ podatke koje ti je poverio neko drugi (kao u navedenom primeru). U tom slučaju imaš položaj obrađivača podataka – tvoj privredni subjekt lične podatke obrađuje za potrebe određenog rukovaoca.