V čl. 30 GDPR je to uvedeno: "Každý správce a jeho případný zástupce vede záznamy o činnostech zpracování, za něž odpovídá". Tedy vede jednotlivé záznamy o jednotlivých činnostech, resp. jeden záznam o jedné činnosti, nikoliv jeden záznam o všech činnostech (já jsem uvedl souhrně oblasti). Z povinnosti vést záznamy mohou být vyloučena pouze některá zpracování, přičemž pro jiná zpracování prováděná tímtéž správcem se může povinnost vést záznamy uplatňovat.