La CNIL ha pubblicato il "Modèle de rapport d’activité du délégué / de la déléguée à la protection des données proposé par la CNIL": https://www.cnil.fr/fr/rapport-activite-dpo.

Lo chiama modello di rapporto delle attività del DPO, ma a mio parere potrebbe anche essere esteso alle attività privacy in generale.

Mi sembra un po' troppo verboso, ma anche un buon riferimento da tenere in considerazione (è in francese, ma gli strumenti per tradurlo sono numerosi).

Ringrazio Andrea Solimeno di Selexi per avermelo segnalato.