La BEI, comme l’ensemble des institutions et organes de l’UE, a l’obligation juridique de tenir un registre central dans lequel sont consignés les dossiers relatifs aux activités de traitement des données à caractère personnel (article 31 du règlement (UE) 2018/1725). Les dossiers contiennent des informations sur les opérations de traitement telles que le nom du responsable du traitement, les finalités du traitement, les catégories de personnes concernées dont les données sont traitées et le type de données traitées, ainsi que les destinataires des données.