No, ya no es obligatorio. Sin embargo, debe existir un Registro de Actividades de Tratamiento, que documenta quién es el responsable de los datos y hace un inventario del tipo de datos, cómo se procesan y protegen. Si su empresa tiene más de 250 empleados o procesa categorías especiales de datos, como salud o ideología, este registro es obligatorio. Las empresas más pequeñas no necesitan hacer esto, pero se recomienda, ya que demuestra que cumple con el RGPD.