Elk geautomatiseerd systeem dat persoonsgegevens verwerkt, moet logging bijhouden van de verwerkingen. In deze logging staat minimaal vermeld welke gebruiker, op welke moment, welke gegevens heeft verwerkt, maar eventueel ook registratie van relevante gebeurtenissen die zich gedurende een periode in een verwerking hebben voordoen. Voor informatiesystemen met persoonsgegevens die een hoger beschermingsniveau vereisen, zoals gezondheidsgegevens en Burgerservicenummer is logging ingesteld.
Artikel 5.14