La nueva normativa de protección de datos establece el  Registro de Actividades de Tratamiento cuyo mantenimiento corresponde a cada responsable y encargado que bajo su responsabilidad se realice el tratamiento.

El registro de Actividades Tratamiento contiene toda la información descrita en el art. 30 del REGLAMENTO (UE) 2016/679 que incluye, entre otros datos, la identificación del responsable, los fines del tratamiento, quienes son los interesados, a quienes se van a ceder los datos y los plazos previstos de conservación de la información.