Verantwortliche (Unternehmer) müssen wichtige Datenschutz-Prozesse konkret umsetzen und nachweisen können. Das ergibt sich allein schon aus Art. 5 Abs. 2 DSGVO - Rechenschaftspflicht.

Eine andere Pflicht ist das Hinweisgeberschutz-Gesetz (HinSchG). Hier gibt es etwa die Pflicht zur Einrichtung einer internen Meldestelle. 

Bei www.datenschutzdocs.de gibt es Hilfen aus der Praxis für die Praxis, um Schritt für Schritt die aktuellen Bestimmungen unabhängig von der Organisationsgröße umsetzen zu können, u.a.: 

• Ausübung Betroffenenrechte
• Meldung Datenschutzvorfall
• Bestandsaufnahme Datenschutz
• Risikobetrachtung Datenschutz
• Transfer Impact Assessment (TIA)
• Richtlinie Hinweisgeberschutz
• u.v.m.