Un registre des traitements est un document juridique qui doit être mis en place par les entreprises, le DPO et tous les responsables de la protection des données. Il doit comprendre un certain nombre d’informations :

• Les informations sur le responsable de traitement, le DPO, ainsi que les responsables conjoints.
• Les finalités de traitement et objectifs poursuivis.
• Les types de données collectées pour les personnes concernées.
• Les durées de conservation et d’archivage, ainsi que les bases légales.
• Les accès aux données personnelles collectées (en interne et en externe).
• Les différents stockages et hébergements des données.
• Les transferts de données hors de l’Union Européenne.
• Ainsi que les mesures de sécurité informatique.