1. Lista alla verksamhetsprocesser där personuppgifter förekommer: HR, kundvård, marknadsföring, leverantörer.
2. För varje process: ange syfte, rättslig grund, kategorier av registrerade och mottagare.
3. Dokumentera överföringar till tredje land och vilka skyddsåtgärder som gäller.
4. Notera lagringstider och rutiner för radering.
5. Gör registret tillgängligt för de anställda som ansvarar för dataskyddet.
6. Gå igenom och uppdatera registret minst en gång per år eller vid större förändringar.