Torej, velja: kolikor zbirk osebnih podatkov vodi upravljavec, toliko katalogov mora izdelati. O vzpostavitvi katalogov osebnih podatkov in registrih je moral upravljavec obveščati nadzorni organ, informacijskega pooblaščenca, če je imelo podjetje oziroma pravna oseba več kot 20 zaposlenih za nedoločen čas. Z novelo zakona o varstvu osebnih podatkov se ta meja pomika na 50 zaposlenih v želji po odpravi administrativnih ovir in vzpostavitvi podjetjem prijaznega okolja.