A hatóság által korábban vezetett adatvédelmi nyilvántartás (és bejelentési kötelezettség) megszűnt. E helyett az adatkezelő vagy az adatfeldolgozó az általános adatvédelmi rendeletnek való megfelelés bizonyítása érdekében nyilvántartást vezet a hatásköre alapján végzett adatkezelési tevékenységekről. Minden adatkezelő és adatfeldolgozó köteles a felügyeleti hatósággal együttműködni és ezeket a nyilvántartásokat kérésre hozzáférhetővé tenni az érintett adatkezelési műveletek ellenőrzése érdekében.
Az adatkezelő nyilvántartása a következő információkat tartalmazza:
- az adatkezelő neve és elérhetősége, valamint a közös adatkezelőnek, az adatkezelő képviselőjének és az adatvédelmi tisztviselőnek a neve és elérhetősége;
- az adatkezelés céljai;
- az érintettek kategóriái,
- a személyes adatok kategóriái;
- címzettek kategóriái
- a személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítására vonatkozó információk és garanciák;
- az adatkategóriák törlésére előirányzott határidők;
- az adatbiztonsági intézkedések általános leírása.
Az adatfeldolgozó nyilvántartása a következő információkat tartalmazza:
- az adatfeldolgozó vagy adatfeldolgozók neve és elérhetőségei, és minden olyan adatkezelő neve és elérhetőségei, amelynek vagy akinek a nevében az adatfeldolgozó eljár, valamint az adatkezelő vagy az adatfeldolgozó képviselőjének, valamint az adatvédelmi tisztviselőnek a neve és elérhetőségei;
- az adatkezelési tevékenységek kategóriái;
- a személyes adatok harmadik országba vagy nemzetközi szervezet részére történő továbbítása, garanciái;
- az adatbiztonsági intézkedések általános leírása.