Les registres des activités de traitement cartographient les processus de traitement des données personnelles par l’entreprise. Il existe des exigences spécifiques pour cet enregistrement des activités de traitement, qui sont décrites à l’article 30.
En vertu de la loi, toute personne qui traite des données personnelles doit faire mettre à jour et tenir à jour ce registre des activités de traitement.