Verwerkingsregister (artikel 30)

Het register van verwerkingsactiviteiten dat artikel 30 van de AVG verplicht stelt voor verwerkingsverantwoordelijken en verwerkers. Het moet onder meer de doeleinden van de verwerking, categorieën van betrokkenen en gegevens, ontvangers, eventuele doorgiften naar derde landen, bewaartermijnen en beveiligingsmaatregelen beschrijven. Het moet schriftelijk zijn, actueel worden gehouden, en op verzoek aan de gegevensbeschermingsautoriteit worden overgelegd. De uitzondering voor bedrijven met minder dan 250 werknemers is beperkt, zodat in de praktijk vrijwel elk bedrijf een register zou moeten bijhouden.