Also wir müssen eine ganze Latte an Genehmigungen einholen und Informationen raussenden. Überall wo Daten gespeichert werden. An alle Lieferanten denen wir auch nur den kleinsten Schnipsel personenbezogener Daten zukommen lassen (müssen) wird ein Vertrag zur Auftragsdatenverarbeitung zugesandt. Außerdem müssen alle Prozesse in denen Daten erfasst, bearbeitet oder gespeichert werden schriftlich als sogenannte Verfahrensbeschreibung dokumentiert sein... Ein riesen Sch***! Ernsthaft... Und wir gehen noch äußerst pragmatisch Ran.... 8-(