Kurze Zwischenfrage, das Gesetz gilt doch schon seit letztem Jahr! In der Regel sollten große Unternehmen schon lange mit einem bestimmten Standard arbeiten, daher müsst ihr wahrscheinlich gar nicht viel umstellen. Um zu testen, auf was es ankommt, kannst du bei
https://interactive.ivanti.com/WebGermanGDPRAssesment checken worauf zu achten ist. Bei dem Gesetz geht es primär um Transparenz für Kunden, also warum euer Daten erfasst. Auf Kundennachfrage müsst ihr darauf reagieren können.
Der Kniff bei der Sache ist im Prinzip den Überblick zu behalten, also wie wird gespeichert, dass bei Nachfrage auch alles übersichtlich beisammen ist. Auch wichtig, wie wird denn Sicherheit garantiert, also sind eure Daten verschlüsselt? etc.
Keine Panik, da gibt es Programme und genügend Software, die man sich zulegen kann!