Die im Datenschutzkonzept definierten Arbeitspakete werden in der Einführungsphase im Detail erarbeitet und in einzelnen Schritten im Unternehmen eingeführt. Die Einführung einer Maßnahme kann folgende Teilarbeitspakete einbeziehen:

• Erarbeitung von Richtlinien und Formularen
• Einführung von organisatorischen Maßnahmen und technischen Systemen
• Durchführung von Schulungen (§4g Abs1 )
• Schaffung von Transparenz in der Datenverarbeitung von personenbezogenen Daten durch Erstellen des öffentlichen Verfahrensverzeichnisses und der internen Verfahrensübersicht (§4g Abs2 ).