En selvstændig fortegnelse som databehandlere skal føre over alle kategorier af behandlinger, de foretager på vegne af dataansvarlige. Den indeholder fire oplysninger — ikke de samme syv som den dataansvarliges.
Den dataansvarliges fortegnelse. Er virksomheden begge dele — fx et bureau der både har egne ansatte og behandler kundedata — skal begge fortegnelser føres.