Ett första steg mot att förbereda och anpassa sitt företag, organisation och myndighet för GDPR är att göra en kartläggning av vilka personuppgifter som behandlas inom ramen för verksamheten. Advokatfirman Lindberg & Saxon har tagit fram ett hjälpmedel för detta i form av ett dokument för registerunderlag. Genom att fylla i och besvara frågorna i dokumentet kan man kartlägga och identifiera vilka personuppgifter som hanteras inom ramen för verksamheten och därmed få ett underlag att jobba utifrån.