Každý správce nebo zpracovatel povede záznamy o činnostech zpracování, za něž odpovídá. Záznam slouží k identifikaci o prováděném zpracování osobních údajů. Každý správce a zpracovatel by měl být povinen spolupracovat s dozorovým úřadem a na jeho žádost mu záznamy zpřístupnit, aby na jejich základě mohly být operace zpracování monitorovány.