Das zählt zur Verarbeitung von personenbezogener Daten.
Arten der Datenerarbeitung u.a. (Art. 4  Ziff. 2  DS-GVO) :
−Erheben
−Erfassen
−Organisation
−Ordnen
−Speicherung
−Anpassung oder Veränderung
−Auslesen
−Abfragen
−Verwendung
−Offenlegung durch Übermittlung
−Verbreitung oder eine andere Form der Bereitstellung
−Abgleich oder die Verknüpfung
−Einschränkung
−Löschen oder Vernichtung

Rechtmäßigkeit der Verarbeitung
Einer der Grundsätze der Datenschutz-Grundverordnung ist die rechtmäßige Verarbeitung personenbezogener Daten. Dafür muss immer eine Rechtsgrundlage zu deren Legitimation vorliegen. Je nach Zweck der Datenverarbeitung, kann der Verantwortliche die Rechtmäßigkeit dabei auf verschiedene Tatbestände stützen. Dieser Fachbeitrag ist Teil unserer Reihe zur Datenschutz-Grundverordnung.
Danach ist die Verarbeitung personenbezogener Daten rechtmäßig, Art. 6 Abs. 1 DSGVO geregelt.

• wenn eine Einwilligung der betroffenen Person vorliegt,
• zur Erfüllung eines Vertrages oder zur Durchführung vorvertraglicher Maßnahmen,
• zur Erfüllung einer rechtlichen Verpflichtung
• zum Schutze lebenswichtiger Interessen,
• zur Wahrnehmung einer Aufgabe, die im öffentlichen Interesse liegt oder in Ausübung öffentlicher Gewalt oder
• aufgrund einer Interessenabwägung erforderlich ist.

Die Datenverarbeitung ist bereits dann rechtmäßig, wenn einer der genannten Tatbestände vorliegt.
Im Grundsatz bleibt daher alles verboten, was nicht ausdrücklich erlaubt ist (Verbot mit Erlaubnisvorbehalt).

personenbezogene Daten nach DSG-VO und BDSG:
−allgemeine Personendaten (Name, Geburtsdatum und Alter, Geburtsort, Anschrift, E-Mail-Adresse,
  Telefonnummer usf.)
−Kennnummern (Sozialversicherungsnummer, Steueridentifikationsnummer, Nummer bei der Krankenversicherung,
  Personalausweisnummer, Matrikelnummer usf.)
−Bankdaten (Kontonummern, Kreditinformationen, Kontostände usf.)
−Online-Daten (IP-Adresse, Standortdaten usf.)
−physische Merkmale (Geschlecht, Haut-, Haar- und Augenfarbe, Statur, Kleidergröße usf.)
−Besitzmerkmale (Fahrzeug- und Immobilieneigentum, Grundbucheintragungen, Kfz-Kennzeichen, Zulassungsdaten
  usf.)
−Kundendaten (Bestellungen, Adressdaten, Kontodaten usf.)
−Werturteile (Schul- und Arbeitszeugnisse usf.)
−Daten, aus denen die rassische oder ethnische Herkunft, politische Meinungen, religiöse oder weltanschauliche
  Überzeugungen oder die Gewerkschaftszugehörigkeit hervorgehen
−genetische Daten
−biometrische Daten zur eindeutigen Identifizierung einer natürlichen Person
−Gesundheitsdaten und
−Daten zum Sexualleben oder zur sexuellen Orientierung
−u. v. m.

Rechte der Betroffenen 2  DS-GVO) :
−Auskunftsrecht (Art. 15 DSGVO)
−Recht auf Berichtigung (Art. 16 DSGVO)
−Recht auf Datenübertragbarkeit (Art. 20 DSGVO
−Recht auf Löschung („Recht auf Vergessenwerden") (Art. 17 DSGVO),
−Weitere Rechte des Betroffenen
Zu den weiteren Rechten des Betroffenen zählen etwa das Recht auf Einschränkung der Datenverarbeitung (Art. 18 DSGVO) sowie das Widerspruchsrecht gegen die Verarbeitung (Art. 21 DSGVO). Ferner stellen die Informationspflichten des Verantwortlichen zugleich Informationsrechte des Betroffenen dar. Spezialregelungen und teilweise Beschränkungen der Betroffenenrechte können sich zudem aus dem nationalen Recht, konkret aus §§ 32 ff. BDSG ergeben.