Datenschutz-Bestimmungen, Verarbeitung personenbezogener Daten