Wanneer heb ik een verwerkingsregister nodig (register van verwerkingsactiviteiten)?

De AVG (art. 30) verplicht ‘elke verwerkingsverantwoordelijke en verwerker’ om een register van verwerkingsactiviteiten bij te houden, behalve als u een organisatie bent met minder dan 250 medewerkers én uw verwerkingen incidenteel zijn, geen risico inhouden voor de rechten en vrijheden van betrokkenen en geen bijzondere persoonsgegevens betreffen. In de praktijk heeft bijna elk bedrijf wel een register, omdat verwerkingen vaak niet incidenteel zijn.