https://www.cnil.fr/fr/RGDP-le-registre-des-activites-de-traitement
137 – Registre de traitements du sous-traitant
Le sous-traitant doit tenir un registre de toutes les catégories d’activités de traitement effectuées pour le compte du responsable du traitement. Il convient de suivre le modèle de registre créé par la CNIL.