Een verwerkingsactiviteit, zoals gedefinieerd door de AVG, omvat elke bewerking of elk geheel van bewerkingen met betrekking tot persoonsgegevens, al dan niet geautomatiseerd. Dit omvat het verzamelen, vastleggen, ordenen, structureren, opslaan, bijwerken, opvragen, raadplegen, gebruiken, verstrekken door middel van doorzending, verspreiden, op een andere wijze ter beschikking stellen, combineren, afschermen, wissen en vernietigen van persoonsgegevens.
Artikel 30 van de AVG vereist dat verwerkingsverantwoordelijken en verwerkers een register van verwerkingsactiviteiten bijhouden dat elke verwerkingsactiviteit documenteert, inclusief het doel, categorieën betrokkenen en betrokken persoonsgegevens, ontvangers, internationale doorgifte, bewaartermijnen en beveiligingsmaatregelen. Dit register is een fundamenteel compliance-instrument dat toezichthoudende autoriteiten regelmatig opvragen tijdens onderzoeken en dient als basis voor gegevensbeschermingseffectbeoordelingen.