Registro das atividades de tratamento de dados pessoais sob a responsabilidade de um controlador ou operador. O artigo 30 do RGPD define seu conteúdo e prevê exceções que devem ser avaliadas em cada caso.