# Quale registro delle attività di trattamento ci impone di tenere il GDPR?

Titolari e responsabili devono tenere un registro scritto, anche in formato elettronico, delle attività di trattamento e metterlo a disposizione dell’autorità di controllo su richiesta. Per il titolare, ogni voce descrive le finalità, le categorie di interessati e di dati personali, i destinatari, gli eventuali trasferimenti fuori dall’UE con le relative garanzie, ove possibile i termini previsti per la cancellazione e una descrizione generale delle misure di sicurezza. I responsabili tengono un registro più breve dei trattamenti svolti per ciascun titolare. Le organizzazioni più piccole, sotto una soglia di dipendenti fissata dal GDPR, sono esentate in alcuni casi, ma non quando il trattamento non è occasionale, il che vale per quasi ogni monitoraggio di rete continuo, né quando può presentare un rischio o riguarda categorie particolari di dati. Registri quindi il monitoraggio di sicurezza come attività di trattamento a sé: finalità, dati raccolti, chi li vede, il fornitore come responsabile, dove sono conservati i dati e per quanto. L’accordo sul trattamento dei dati di NetSenX e il suo elenco di sub-responsabili Le forniscono i dati sul fornitore per questa voce; il registro lo tiene Lei.

Informazione generale, non consulenza legale. Le leggi nazionali possono integrare i testi UE citati qui, per esempio con termini, moduli o canali di notifica: verifichi le regole del Suo Paese.

FAQ: [Diritto UE: GDPR, DORA, CRA e AI Act](https://netsenx.com/it/faq/eu-law) · https://netsenx.com/it/faq/what-records-of-processing-must-we-keep

## Da leggere dopo

- https://netsenx.com/it/blog/2026-10-26_ai-act-nis2-dora-cra
- https://netsenx.com/it/compliance
- https://netsenx.com/it/dpa

## Domande correlate

- [Come si combinano NIS2, GDPR, DORA, CRA e AI Act?](https://netsenx.com/it/faq/how-do-nis2-gdpr-dora-cra-and-ai-act-fit-together)
- [Che cos’è il GDPR, in parole semplici?](https://netsenx.com/it/faq/what-is-the-gdpr-in-plain-terms)
- [Gli indirizzi IP sono dati personali ai sensi del GDPR?](https://netsenx.com/it/faq/are-ip-addresses-personal-data-under-the-gdpr)
- [Che cosa si intende per violazione dei dati personali secondo il GDPR?](https://netsenx.com/it/faq/what-counts-as-a-personal-data-breach)
- [Che differenza c’è tra titolare e responsabile del trattamento nel GDPR?](https://netsenx.com/it/faq/controller-or-processor-what-is-the-difference)