IIm Verarbeitungsverzeichnis wird die Verwendung von Daten in Verarbeitungen angeführt, welche datenschutzrelevanten Beschreibungen, wie Rechtsgrundlage, Verwendungszweck oder vorgesehene Löschfristen enthalten sollte. Personenbezogene oder -identifizierende sowie sensible Daten sind auf Attributsebene zu kennzeichnen und sollten damit automatisch im Verarbeitungsverzeichnis dargestellt werden.