Ani RODO, ani nowa ustawa o ochronie danych osobowych, nie zawierają szczegółowych regulacji w zakresie prowadzenia dokumentacji przetwarzania danych osobowych. Unijny ustawodawca pozostawił w tym zakresie administratorom danych pewną swobodę. Prezes Urzędu Ochrony Danych Osobowych opublikował swoje zalecenia w tym zakresie.