Het verwerkingsregister is een register waarin alle verwerkingen van een organisatie in moeten worden opgenomen. Deze moet ook periodiek worden geüpdatet.
In een verwerkingsregister moet het volgende worden opgenomen:
Doeleinde van de verwerking
De wettelijke grondslag van de verwerking
Categorie van de betrokkene
Categorie van de persoonsgegevens
Het bewaartermijn van de persoonsgegevens
Naam van het systeem of tool wat wordt gebruikt voor de verwerking
Het risico van de verwerking