Betrokkene
Een geïdentificeerde of identificeerbare persoon wiens persoonsgegevens worden verzameld of verwerkt.
Een betrokkene is elke levende persoon wiens persoonsgegevens door een organisatie worden verwerkt. Onder de GDPR wordt een betrokkene gedefinieerd als een geïdentificeerde of identificeerbare natuurlijke persoon — iemand die direct (via naam, ID-nummer) of indirect (via IP-adres, cookie-identificator, locatiegegevens of andere factoren die specifiek zijn voor hun fysieke, genetische, psychische, economische, culturele of sociale identiteit) kan worden geïdentificeerd. Websitebezoekers worden betrokkenen op het moment dat er persoonsgegevens worden verzameld, inclusief IP-adressen of apparaat-identificatoren.
Betrokkenen hebben uitgebreide rechten onder de GDPR en vergelijkbare privacywetten. Deze omvatten het recht op inzage in hun gegevens, rectificatie van onjuistheden, verzoek tot wissing, beperking van verwerking, gegevensoverdraagbaarheid, bezwaar tegen verwerking, en het recht om niet te worden onderworpen aan volledig geautomatiseerde besluitvorming. Organisaties moeten duidelijke mechanismen bieden waarmee betrokkenen deze rechten kunnen uitoefenen en moeten binnen wettelijke termijnen reageren — doorgaans één maand onder de GDPR. Het niet respecteren van de rechten van betrokkenen is een veelvoorkomende basis voor regelgevende klachten en handhavingsacties.