Een verwerking is een geheel van bewerkingen met betrekking tot persoonsgegevens zoals het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken of wijzigen, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden of op andere wijze ter beschikking stellen, aligneren of combineren, afschermen, wissen of vernietigen van gegevens. Soms wordt wel aangevoerd dat men wel persoonsgegevens heeft, maar dat de wet niet van toepassing is ‘want we doen er niks mee’. Toch gelden dan de wettelijk regels, want ooit zijn de gegevens ‘verzameld’ en dat is altijd een verwerking. Vanaf het allereerste moment van verzamelen gelden voor instanties en beroepsbeoefenaren de zorgvuldigheidseisen, het principe van doelbinding en de informatieplicht van de AVG.