De AVG schrijft voor dat organisaties die persoonsgegevens verwerken een register van verwerkingen bijhouden.