Erregelamenduaren 30. artikuluak ezartzen duenez, datuen tratamenduaren arduradunek eta eragileek beren erantzukizunpean egindako Tratamendu Jardueren Erregistroa sortu eta mantendu behar dute.
DBEOk tratamendutzat jotzen du datu pertsonalen edo datu pertsonalen multzoen gainean egindako edozein eragiketa edo eragiketa-multzo, prozedura automatizatuak erabili zein ez, hala nola datuak biltzea, erregistratzea, antolatzea, egituratzea, kontserbatzea, egokitzea edo aldatzea, ateratzea, kontsultatzea, erabiltzea, transmisio bidez komunikatzea, hedatzea edo sarbidea gaitzeko beste edozein modu, erkatzea edo interkonektatzea, mugatzea, ezabatzea edo suntsitzea.
Erregistro honen xedea erantzukizun proaktiboaren printzipioan oinarritzen da, 2016/679 Erregelamenduaren funtsezko printzipioetako bat baita. Praktikan, erakundeek aztertu behar dute zer datu pertsonal tratatzen dituzten, zer helbururekin tratatzen dituzten eta zer tratamendu-eragiketa mota egiten dituzten. Tresna horrek aukera ematen du erakundea datuak tratatzeko egiten ari den jarduera guztien ikuspegi orokorra izateko.
NAZERTEK-ek bere jardueren erregistroan jasotzen duen informazioa honako hau da: tratamendu-jarduera, interesatuen kategoriak, helburua, oinarri legitimatzailea, datu-kategoriak, datu-komunikazioak, tratamendu-arduradunak, nazioarteko transferentziak, kontserbazio-aldia eta segurtasun-neurriak.