Evidenca dejavnosti obdelave (člen 30)

Evidenca dejavnosti obdelave, ki jo morajo v skladu s členom 30 GDPR voditi upravljavci in obdelovalci. Opisovati mora namene obdelave, kategorije posameznikov in podatkov, prejemnike, morebitne prenose v tretje države, roke hrambe in varnostne ukrepe. Biti mora pisna, redno posodobljena in na zahtevo predložena nadzornemu organu za varstvo podatkov. Izjema za podjetja z manj kot 250 zaposlenimi je ozka, zato mora v praksi evidenco voditi skoraj vsako podjetje.