Come stabilito dall’art. 30 del GDPR, tutti i titolari e i responsabili di trattamento dei dati personali, ad ECCEZIONE delle imprese e organizzazioni che hanno MENO di 250 dipendenti (ma solo se non effettuano trattamenti a rischio), devono tenere un registro di tutte le attività di trattamento dei dati effettuate.
https://www.tomshw.it/gdpr-cos-il-registro-delle-attivita-trattamento-92608