Das wird je nach Unternehmen sehr unterschiedlich sein. In der Regel wird man im unternehmerischen Geschäftsleben aber mit der Erstellung einer Kundendatei, der Aufnahme der Daten zur Erstellung einer Rechnung oder der Erstellung einer Mitarbeiterdatenbank zu tun haben. Künftig müssen Sie nachweisen, wie Sie diese Daten speichern, verarbeiten – und dass Sie diese Daten nur mit Zustimmung der Betroffenen in gewissen Fällen weitergeben dürfen.
Im ersten Schritt müssen Sie im Unternehmen feststellen, welche Daten zu welchen Zwecken auf welcher Rechtsbasis erhoben werden. Achtung: Eine Verarbeitung ohne rechtliche Grundlage ist streng untersagt! Die wichtigsten rechtlichen Grundlagen sind die Zustimmungserklärung der betroffenen Person und die Erforderlichkeit der Datenverarbeitung für die Vertragserfüllung. Der nächste Schritt ist die Erstellung des Verzeichnisses der Verarbeitungstätigkeiten. Hier muss jede Verarbeitungstätigkeit erfasst werden, beispielsweise auch die Speicherung von Daten am Diensthandy.