Documenteer welke persoonsgegevens u verwerkt en met welk doel, waar deze gegevens vandaan komen en met wie u ze deelt. Belangrijk zijn vooral de wettelijke grondslag én de wijze waarop u de toestemming van uw klanten vraagt, krijgt en registreert.