Es ist ein Verzeichnis der Verarbeitung personenbezogener Daten einer Organisation, das die DSGVO von Verantwortlichen und in bestimmten Fällen von Auftragsverarbeitern verlangt. Das Verzeichnis hält unter anderem die Zwecke der Datenverarbeitung, die Datenkategorien und die Rechtsgrundlage fest.