Selosteet käsittelytoimista (30 artikla)

Käsittelytoimien seloste, jota GDPR:n 30 artikla edellyttää rekisterinpitäjiltä ja henkilötietojen käsittelijöiltä. Selosteessa on kuvattava muun muassa käsittelyn tarkoitukset, rekisteröityjen ja tietojen ryhmät, vastaanottajat, mahdolliset siirrot kolmansiin maihin, säilytysajat ja tietoturvatoimenpiteet. Sen on oltava kirjallinen, pidettävä ajan tasalla ja luovutettavissa tietosuojaviranomaiselle pyynnöstä. Alle 250 työntekijän yritysten poikkeus on suppea, joten käytännössä lähes jokaisen yrityksen tulisi pitää selostetta.