Erstellen eines Datenschutzkonzepts auf Basis einer Risikoanalyse mit Schwachstellenidentifikation zur Definition der benötigten organisatorischen und technischen Maßnahmen. Diese Maßnahmen müssen folgende Eigenschaften aufweisen:

• Risikobestimmt
• Präventiv
• Vollständig und mit ähnlich gelagerten Fällen im Unternehmen gleichwertig
• Wirtschaftlich vertretbar
• Konsistent
• Dynamisch angepasst
• Selbstkontrollierend