In questa tabella sono riportati i 9 passaggi da seguire per realizzare la corretta mappatura dei trattamenti dati in linea con il GDPR

1. Categorie di dati personali ed  interessati  coinvolti
2. Specificare tutti gli elementi inclusi nel trattamento per ciascuna categoria
3. Fonte dei dati personali
4. Scopo del trattamento dati personali
5. Base giuridica per ciascun scopo
6. Categorie speciali di dati personali
7. Base giuridica per il trattamento di categorie speciali di dati personali
8. Periodo di conservazione
9. Azioni richieste per la conformità al GDPR