Volgens artikel 30 van de AVG is (bijna) elke organisatie verplicht haar verwerkingsactiviteiten bij te houden in een register. Daarom wordt dit register van verwerkingsen ook wel artikel 30-register genoemd. De verwerkingsactiviteiten omvatten zowel de eigenlijke bedrijfsprocessen (zoals de bezoekersregistratie of de salarisadministratie) als de systemen die binnen die processen worden gebruikt. Bij het opstellen van het verwerkingsregister is de eerste stap dan ook het inventariseren van processen en applicaties.

Het bijhouden van het register valt onder de verantwoordingsplicht, de ‘privacyboekhouding’ van een organisatie.