In nagenoeg alle processen binnen een instelling worden persoonsgegevens verwerkt. Deze verwerkingen moeten inzichtelijk zijn gemaakt en verwerking moeten in overeenstemming zijn met de AVG. Door duidelijk overzicht en inzicht in de operationele processen te hebben kan de organisatie aantonen dat de verwerkingen van persoonsgegevens in overeenstemming met de AVG worden uitgevoerd (art. 24 lid 1 AVG).
De organisatie heeft de operationele processen waarin persoonsgegevens worden verwerkt in beeld en beschreven.