Il Garante per la protezione dei dati personali ha diffuso istruzioni e modelli per la tenuta del registro delle attività di trattamento previsto dal Regolamento UE 2016/679. Il registro deve documentare i trattamenti svolti, riportare la data di istituzione o creazione delle schede e l’ultimo aggiornamento, e costituisce uno strumento di accountability e di valutazione del rischio. L’obbligo riguarda, tra gli altri, i liberi professionisti con almeno un dipendente o che trattano dati sanitari, mentre per le organizzazioni con meno di 250 dipendenti sono previste semplificazioni in determinati casi.