Databeskyttelsesforordningen stiller som noget nyt krav om at føre fortegnelser over behandlingsaktiviteter, så en dataansvarlig eller databehandler kan påvise, at en given behandling af personoplysninger overholder forordningens krav.
Det er Danske Advokaters opfattelse, at advokatvirksomheder generelt må anses for omfattet af kravet om at føre fortegnelser over behandlingsaktiviteter.