Töötlemistoimingute register (artikkel 30)

Töötlemistoimingute register, mida GDPR-i artikkel 30 nõuab vastutavatelt töötlejatelt ja volitatud töötlejatelt. Register peab muu hulgas kirjeldama töötlemise eesmärke, andmesubjektide ja andmete kategooriaid, vastuvõtjaid, võimalikke edastamisi kolmandatesse riikidesse, säilitustähtaegu ja turvameetmeid. See peab olema kirjalik, ajakohastatud ning nõudmisel järelevalveasutusele kättesaadav. Erand alla 250 töötajaga ettevõtetele on kitsas, mistõttu peaaegu kõik ettevõtted peaksid praktikas registrit pidama.