Artikel 30-fortegnelse

Den fortegnelse over behandlingsaktiviteter, som GDPR's artikel 30 kræver, at dataansvarlige og databehandlere fører. Fortegnelsen skal bl.a. beskrive formålene med behandlingen, kategorier af registrerede og oplysninger, modtagere, eventuelle tredjelandsoverførsler, slettefrister og sikkerhedsforanstaltninger. Den skal være skriftlig, holdes opdateret og kunne udleveres til Datatilsynet på forlangende. Undtagelsen for virksomheder under 250 ansatte er snæver, så i praksis bør stort set alle virksomheder have en fortegnelse.