Ja, je moet inzichtelijk maken welke persoonsgegevens je (hebt) verwerkt en met welk doel.
Het opstellen van een register van verwerkingsactiviteiten (verwerkingsregister) is onder de AVG vaak een verplichte maatregel. Of je zo’n register moet opstellen, hangt af van de omvang van jouw organisatie en het type gegevens dat je verwerkt.