Om een overzicht te krijgen van welke persoonsgegevens worden verwerkt en wie die gebruiken, zowel intern als extern, leg je een verwerkingsregister aan en zorg je dat die actueel blijft. Zo zorg je dat alle verwerkingen binnen je organisatie in overeenstemming zijn met het verantwoordingsprincipe van de AVG. Wat in het verwerkingsregister moet staan, is vastgelegd in de AVG. Denk bijvoorbeeld aan informatie over voor welke doeleinden je gegevens nodig hebt, gegevens van de personen die de persoonsgegevens ontvangen, wie de verwerkingsverantwoordelijke is, de eventuele verwerker (bijvoorbeeld een callcenter), een algemene beschrijving van de beveiligingsmaatregelen, de gegevens van wie de persoonsgegevens zijn verkregen indien de betrokkene deze niet zelf heeft gegeven, etc. Vrijwel iedere organisatie moet een dergelijk register bijhouden. De Autoriteit Persoonsgegevens (‘AP’) kan inzage vragen in dit register.