Het domein Processen (PR) gaat over de processen waarbinnen de organisatie persoonsgegevens verwerkt. Belangrijke elementen zijn het verwerkersregister, het maken van risicoanalyses (DPIA's) en een goed ontwerp van de applicatie of het systeem dat wordt gebruikt.
Onderdelen
PR.01 - De organisatie kent de operationele processen waarin persoonsgegevens worden verwerkt en heeft deze beschreven.
