Grundsätzlich hat jeder Verantwortliche und jeder Auftragsverarbeiter ein Verzeichnis von Verarbeitungstätigkeiten in schriftlicher oder elektronischer Form zu führen (Art 30 Abs 3) und auf Anfrage der Aufsichtsbehörde zur Verfügung zu stellen (Art 30 Abs 4). Betroffene Personen haben hingegen kein Recht, in das Verzeichnis Einsicht zu nehmen (Art 30 Rz 18).
