Virksomhedens kerneaktivitet skal bestå af behandling af personoplysninger. Det omfatter virksomheder, hvor behandlingen af personoplysninger har en uløselig sammenhæng med virksomhedens kerneaktivitet. Det kunne f.eks. være et forsikringsselskab, som opbevarer mange helbredsoplysninger, selvom hovedaktiviteten er at sælge forsikringer, eller et privathospital, idet hovedaktiviteten (salg af sundhedsydelser) kun kan udføres såfremt…