Evidencija aktivnosti obrade (članak 30)

Evidencija aktivnosti obrade koju su prema članku 30 GDPR-a dužni voditi voditelji i izvršitelji obrade. Mora opisivati svrhe obrade, kategorije ispitanika i podataka, primatelje, moguće prijenose u treće zemlje, rokove čuvanja i sigurnosne mjere. Mora biti pisana, ažurirana i na zahtjev dostupna nadzornom tijelu za zaštitu podataka. Izuzeće za tvrtke s manje od 250 zaposlenika usko je postavljeno, pa u praksi gotovo svaka tvrtka treba voditi evidenciju.