Die Pflicht, alle Datenschutzmaßnahmen und Prozesse, die zur Einhaltung der DSGVO geplant und umgesetzt werden so zu dokumentieren, dass die Einhaltung der DSGVO der Aufsichtsbehörde gegenüber jederzeit nachgewiesen werden kann.