Inventorier
Le RGPD impose aux responsables du traitement ainsi qu’aux sous-traitants de maintenir un inventaire interne des activités de traitement qui ont lieu sous leur responsabilité. Les traitements sont inventoriés dans un registre qui est généralement tenu par le DPO.