Einige Definitionen stammen aus der Richtlinie 95/46/EG, andere wurden abgeändert, ergänzt oder neu eingeführt („Verletzung des Schutzes personenbezogener Daten“ auf der Grundlage von Artikel 2 Buchstabe h der Datenschutzrichtlinie für elektronische Kommunikation 2002/58/EG[29] in der durch die Richtlinie 2009/136/EG[30] geänderten Fassung, „genetische Daten“, „biometrische Daten“, „Gesundheitsdaten“, „Hauptniederlassung“, „Vertreter“, „Unternehmen“, „Unternehmensgruppe“, „verbindliche unternehmensinterne Vorschriften“, „Kind“ im Sinne der UN-Kinderrechtskonvention[31] und „Aufsichtsbehörde“).
Hoewel sommige definities volledig zijn overgenomen uit Richtlijn 95/46/EG, zijn andere definities aangepast, aangevuld met extra elementen, of geheel nieuw (“inbreuk in verband met persoonsgegevens”, gebaseerd op artikel 2, lid h), van Richtlijn 2002/58/EG[29] als gewijzigd bij Richtlijn 2009/136/EG[30], “genetische gegevens”, “biometrische gegevens”, “gegevens over gezondheid”, “belangrijkste vestiging”, “vertegenwoordiger”, “onderneming”, “groep van ondernemingen”, “bindende bedrijfsvoorschriften” en “kind”, gebaseerd op het VN-Verdrag inzake de rechten van het kind[31], en “toezichthoudende autoriteit”).
