C’est généralement le DPO de la structure qui tient le registre des activités de traitement de données personnelles mises en œuvre, prévu à l’article 30. (Canva)