En registerförteckning ska innehålla information om vart behandlingen av personuppgifterna sker. Exempelvis kan samtliga lagringsplatser anges i en tabell, samt med information om vilka personuppgifter som blir behandlade i varje enskild specifik behandlingsplats, antalet kategorier av personuppgifter osv. 

Registerförteckningen ska även innehålla en sammanställd lista med samtliga personuppgiftsbiträden som den ansvarige har anlitat, som behandlar personuppgifter för den ansvariges räkning. Då ska biträdens firma, organisationsnummer och övriga kontaktuppgifter framgå, samt information om vart behandlingen sker. Exempelvis kan en behandling ske inom Sverige, inom EU eller utanför EU. Det ska även noteras om det finns ett personuppgiftsbiträdesavtal mellan parterna.

I en registerförteckning ska det även framgå information om vilka åtgärder som företaget har vidtagit för att säkerställa att företaget följer GDPR i sin behandling av personuppgifter. Exempelvis kan en GAP-analys bli upprättad och noteringar avseende när en integritetspolicy blev upprättad, när den senast var uppdaterad osv. Detsamma avseende övriga interna rutiner, loggböcker och andra dokument.