In deze beschrijving zet je het onderwerp van de verwerking, de duur, de aard, het doel en de soort persoonsgegevens, de categorieën betrokkenen en de rechten en plichten als verwerkingsverantwoordelijke en verwerker. Deze beschrijving is verplicht volgens artikel 28 van de AVG.
Het moet dus duidelijk zijn welke persoonsgegevens worden verwerkt, wat de verwerker met de persoonsgegevens gaat doen, waarom de persoonsgegevens worden verwerkt en wat het doel is van de gegevensverwerking.