Veel ondernemingen starten zelf een verwerkingsregister met een spreadsheet waarin enkele gegevens worden bijgehouden die men noodzakelijk acht voor de AVG. Het kan toch niet zo moeilijk zijn?

Al gauw komt men er achter dat veel meer informatie boven water gehaald moet worden: denk aan externe partijen, applicaties, processen, …etc. En belangrijk de kruisverbanden tussen al die gegevens.

Tot slot blijkt een verwerkingenregister alleen niet afdoende is. Er is ook een data lek register nodig, en een toestemmingenregister, …etc.