Ein Datenschutz-Konzept ist nur der Anfang. Wirklich belastbar wird Datenschutz erst dann, wenn neue Verarbeitungen, Dienstleister, Vorfälle und organisatorische Änderungen in einem gepflegten Arbeitsmodus weitergeführt werden.
Im Alltag bedeutet das vor allem: Zustandsbilder aktuell halten, Verantwortlichkeiten nicht offen lassen und das Thema bei neuen Projekten frühzeitig mitdenken. Genau diese Linie entlastet bei Nachfragen, bei Betroffenenrechten und bei internen Reviews.