Datenschutz-Grundlagen: Dokumentations- und Nachweispflichten
Unternehmen müssen nachweisen können, dass sie die DSGVO einhalten. Dies erfordert eine sorgfältige Dokumentation aller Datenverarbeitungsaktivitäten, wie z.B. Verarbeitungsverzeichnisse und Datenschutzrichtlinien. Ein kleines Unternehmen sollte also festhalten, welche Daten wo und wie verarbeitet werden.