30. cikk szerinti nyilvántartás (adatkezelési tevékenységek nyilvántartása)

A GDPR 30. cikke által megkövetelt nyilvántartás az adatkezelési tevékenységekről, amelyet az adatkezelőknek és adatfeldolgozóknak kell vezetniük. Le kell írnia az adatkezelés céljait, az érintettek és adatok kategóriáit, a címzetteket, az esetleges harmadik országba történő továbbítást, a megőrzési időt és a biztonsági intézkedéseket. Írásosnak kell lennie, naprakészen kell tartani, és kérésre be kell mutatni az adatvédelmi felügyeleti hatóságnak. A 250 főnél kevesebb alkalmazottal rendelkező vállalatok mentessége szűk körű, ezért a gyakorlatban szinte minden vállalatnak vezetnie kell nyilvántartást.