Det är en förteckning över organisationens behandlingar av personuppgifter, som GDPR kräver att personuppgiftsansvariga, och i vissa fall personuppgiftsbiträden, för. Registret ska bland annat visa ändamål, kategorier av uppgifter och rättslig grund.