El Reglamento General de Protección de Datos (UE) 2016/679, de aplicaión directa desde el 25 de mayo de 2018, en todos los países de la Unión Europea, establece en su artículo 30 que "cada responsable" llevará un registro de las actividades de tratamiento efectuadas bajo su responsabilidad".