La cartographie des données consiste à identifier et à documenter le flux des données personnelles au sein d’une organisation et les relations entre les différentes activités de traitement des données. Il s’agit d’un processus nécessaire pour tenir les registres requis des activités de traitement.