Wie bereits erwähnt, ist die Erstellung eines Bearbeitungsverzeichnisses nicht immer Pflicht. Namentlich müssen Unternehmen, die weniger als 250 Mitarbeitende haben und deren Datenbearbeitungen kein hohes Risiko für die Rechte der betroffenen Personen mit sich bringen, kein Bearbeitungsverzeichnis erstellen. ​