Záznam o zpracování podle článku 30

Záznam o činnostech zpracování, který musí podle článku 30 GDPR vést správci i zpracovatelé. Musí popisovat účely zpracování, kategorie subjektů údajů a údajů, příjemce, případné předávání do třetích zemí, lhůty pro uchovávání a bezpečnostní opatření. Musí být písemný, průběžně aktualizovaný a na vyžádání předložitelný dozorovému úřadu pro ochranu osobních údajů. Výjimka pro firmy s méně než 250 zaměstnanci je úzká, takže v praxi by záznam měla vést téměř každá firma.