De voorzitter van de Autoriteit Persoonsgegevens (AP) stelde op BNR Nieuwsradio dat organisaties met minder dan 250 werknemers geen verwerkingsregister nodig hebben onder de nieuwe privacyregels. Hierdoor ontstond er onduidelijkheid over de voorwaarden wanneer een register noodzakelijk is. De AP vermeldt echter op haar website dat wanneer verwerkingen niet incidenteel zijn een verwerkingsregister noodzakelijk is. Zo ook de Artikel-29 werkgroep in een position paper.