用途：该技能用于为数据处理者（processor）创建和维护 GDPR 第 30(2) 条要求的处理活动记录。第 30(2) 条对处理者设定了独立义务，需按每个管理者分别记录代表其开展的处理活动，独立于管理者的第 30(1) 条记录，并有独立执法案例（西班牙 AEPD 曾依 PS/00547/2021 处罚未维护记录的处理者）。
主要能力：覆盖四个强制字段。字段一（30(2)(a)）为处理者与管理者的身份与联系方式，包括处理者注册名称、地址、注册号、联系邮箱、DPO，以及每个管理者的名称、联系方式、DPO、非 EEA 管理者的第 27 条代表和第 28 条 DPA 引用。字段二（30(2)(b)）按每个管理者记录处理类别，描述处理者实际做什么（如托管、存储、备份、迁移、技术支持），而非管理者收集数据的目的；限时处理需标注起止日期。字段三（30(2)(c)）记录向第三国或国际组织的传输，包括子处理者传输、境外支持人员远程访问和向第三国管理者的传输，并记录目的地、接收方、数据、保障措施与 TIA 引用。字段四（30(2)(d)）描述处理者实际实施的技术与组织安全措施。
使用方式：按管理者分别建立记录，即使处理活动相同也须各自留档；安全措施可引用统一文档但每份记录须包含或引用该描述；子处理者需记录受影响的控制器、处理活动、所在地、DPA 与授权类型。
适用场景与限制：适用于托管、薪酬处理、云服务等持续性处理者服务。局限包括：不记录管理者的处理目的、数据主体类别、个人数据类别、接收方类别和保留期限（这些属于管理者记录）；第 30(5) 条豁免不适用于非偶发处理或涉及特殊类别数据的处理。资料未提供具体命令行工具或安装步骤。