A NAIH adatvédelmi nyilvántartást 2018. május 25-től nem vezet, így az adatkezelést az adatkezelőnek nem kell bejelenteni, azonban a GDPR alapján minden adatkezelő a felelősségébe tartozóan végzett adatkezelési tevékenységekről nyilvántartást vezet, továbbá minden adatfeldolgozó nyilvántartást vezet az adatkezelő nevében végzett adatkezelései tevékenységek minden kategóriájáról.
Az adatkezelési tevékenységek nyilvántartása az alábbi információkat tartalmazza: az adatkezelő által vezetett nyilvántartás esetén az adatkezelő nevét, elérhetőségét, az adatfeldolgozó által vezetett nyilvántartás esetén az adatfeldolgozó nevét, elérhetőségét, valamint az adatkezelő nevét, elérhetőségét adatkezelés céljait, az érintettek kategóriáit, a címzettek kategóriáit, harmadik országba történő továbbításra vonatkozó információt., az adatkezelés biztonsága érdekében tett technikai és szervezési intézkedéseket.
