KVKK kişisel veri envanterini, Veri Sorumluları Sicili Hakkında Yönetmeliğin 5. maddesinin 1. fıkrasının (ç) bendine göre, Veri Sorumluları Siciline kayıtla yükümlü olan veri sorumluları hazırlar. Kişisel veri envanteri hazırlamakla yükümlü olan veri sorumluları arasında noterler, siyasi partiler, avukatlar, yeminli mali müşavirler, serbest muhasebeci mali müşavirler, günlük müşavirleri, arabulucular gibi VERBİS kaydından muaf olan veri sorumluları yer almaz. Kişisel veri envanteri hazırlama sürecinde, veri sorumlusunun organizasyonel yapısı tespit edilip tüm birimler bazında iş süreçleri çıkarılır ve iş süreçlerinde yapılan faaliyetler, kullanılan bilgi ve belgeler irdelenir. Envanter hazırlama sürecinde görev alacak kişilerin, kişisel verilerin korunması ile ilgili mevzuat ve uygulamalar konusunda yetkin, kişisel veri işleme süreçleri ve bu süreçlere bağlı olarak işlenen kişisel veriler hakkında detaylı bilgi sahibi olan hukuk, bilgi işlem ve insan kaynakları gibi birimlerde görev yapan kişilerden seçilmesi önerilir.