Artikel 30 van de AVG stelt dat organisaties een verwerkersregister bij moeten houden. Echter, hoeven niet alle bedrijven een verwerkersregister bij te houden.
De uitzondering is behoorlijk breed. Bedrijven met minder dan 250 werknemers (FTE) hoeven namelijk geen verwerkersregister bij te houden. Toch zijn ook hier uitzonderingen op. Zijn er minder FTE in dienst, maar bent u een overheidsinstantie of verwerkt u enorme hoeveelheden persoonsgegevens of gevoelige persoonsgegevens verwerkt.
In het verwerkersregister houdt uw organisatie bij wie toegang heeft tot de persoonsgegevens binnen uw organisatie en hoe u hier mee om gaat als organisatie. Hoe u dit register vormgeeft, mag u zelf weten.
Hoewel kleinere organisaties dus niet verplicht zijn tot het houden van een verwerkersregister, moet u als organisatie wel weten wat u met persoonsgegevens doet binnen uw organisatie. Het kan dus geen kwaad om een verwerkersregister op te stellen. Ook wanneer dit geen verplichting is.