Komission tietosuojavastaavan tehtäviin kuuluu ylläpitää rekisteriä komission toimista, joissa käsitellään henkilötietoja. Rekisteriin on kirjattava henkilötietojen käsittelyn tarkoitus ja ehdot. Se on kaikkien vapaasti käytettävissä.
Rekisteriin on tallennettava vähintään seuraavat tiedot:
(a) rekisterinpitäjän, tietosuojavastaavan ja mahdollisen henkilötietojen käsittelijän ja yhteisrekisterinpitäjän nimi ja yhteystiedot;
(b) tietojenkäsittelyn tarkoitus;
(c) kuvaus rekisteröityjen ryhmistä ja henkilötietoryhmistä;
(d) henkilötietojen vastaanottajien ryhmät, joille henkilötietoja on luovutettu tai luovutetaan, mukaan lukien jäsenvaltioissa, kolmansissa maissa tai kansainvälisissä järjestöissä olevat vastaanottajat;
(e) tarvittaessa tiedot henkilötietojen siirtämisestä kolmanteen maahan tai kansainväliselle järjestölle, mukaan lukien tieto siitä, mikä kolmas maa tai kansainvälinen järjestö on kyseessä, sekä asianmukaisia suojatoimia koskevat asiakirjat;
(f) mahdollisuuksien mukaan eri tietoryhmien poistamisen suunnitellut määräajat;
(g) mahdollisuuksien mukaan yleinen kuvaus 33 artiklassa tarkoitetuista teknisistä ja organisatorisista turvatoimista.