Dataskyddsförordningen (GDPR, The General Data Protection Regulation) gäller i hela EU och har till syfte att skapa en enhetlig och likvärdig nivå för skyddet av personuppgifter så att det fria flödet av uppgifter inom Europa inte hindras. 

PERSONUPPGIFTER: All slags information som antingen direkt eller indirekt (det vill säga via annan information) kan kopplas till en fysisk person, exempelvis namn, personnummer, e-postadress,  lägenhetsnummer, fotografier eller film- och ljudfiler. De fysiska personerna kan vara   bostadsrättshavare, hyresgäster som är fysiska personer, kontaktpersoner hos lokalhyresgäster, anställda hos förvaltare, byggbolag, leverantörer och samarbetspartners, och andra.

PERSONUPPGIFTSBEHANDLING: Varje åtgärd som görs med personuppgifter, exempelvis att samla in och använda uppgifterna eller lämna ut dem till utomstående. Det kan till exempel vara avgifts- och hyresavisering, medlemsregistrering eller pantsättningsnotering. Behandling  är det också om det handlar om passiva åtgärder som till exempel lagring av personuppgifter i it-system.

PERSONUPPGIFTSANSVARIG: Den som bestämmer ändamål och medel för  personuppgiftsbehandlingen och därmed är ansvarig för att den sker i enlighet med gällande lagar, i detta fall bostadsrättsföreningen.

PERSONUPPGIFTSBITRÄDE: Det företag eller den organisation som behandlar personuppgifter på uppdrag av personuppgiftsansvarig – föreningen – för dennes räkning, exempelvis en ekonomisk förvaltare.

KÄNSLIGA PERSONUPPGIFTER: Uppgifter som avslöjar ras eller etniskt ursprung, politiska åsikter, religiös eller filosofisk övertygelse, medlemskap i fackförening och uppgifter som rör hälsa och sexualliv. Även personuppgifter som rör lagöverträdelser som innefattar brott. Hanteringen av  sådana uppgifter ställer högre krav, till exempel på kryptering/pseudonymisering. Utgångspunkten är att det är förbjudet att behandla sådana personuppgifter. Exempel på känsliga uppgifter i en förening kan vara ritningar som visar handikappanpassning i lägenhet och som lagts till lägenhetsregistret.