Niet iedere organisatie is verplicht een verwerkingsregister bij te houden. Aangezien er op scholen structureel bijzondere persoonsgegevens worden verwerkt, is een register in dit geval wel een wettelijke verplichting. Bij een eventuele controle van de Autoriteit Persoonsgegevens zal een register vaak als eerste uitgevraagd worden: het geeft immers een structureel overzicht van alle verwerkingsactiviteiten.
Mijn school is toch te klein om een dataregister te moeten invullen?
De algemene regel is dat organisaties met minder dan 250 medewerkers geen verwerkingsregister hoeven op te stellen en bij te houden. Op deze algemene regel bestaan een aantal uitzonderingen, waarmee een verwerkingsregister wel een verplichting is: Wanneer...