De definitie ‘derde’ is negatief geformuleerd. De derde is ieder ander dan de betrokkene, de verwerkingsverantwoordelijke, de verwerker of de personen die onder rechtstreeks gezag van de verwerkingsverantwoordelijke of de verwerker persoonsgegevens verwerken. Als sprake is van een derde, dan betekent dat vaak dat die derde in principe niet gerechtigd is kennis te nemen van de persoonsgegevens.