Prima aufgenommen das Thema, danke.

Übel dabei ist, dass den Unternehmen mit diesem Ding so ein Ei gelgt wird, dass diese - wie du Pollux.one einen großen Haufen lassen.
Vermutlich wird das Ding genaus so ein Rohrkreperer wie die Archivierungspflicht etc. für Unternehmen.
Habe mich als Datenschutzbeauftragter (nicht mehr aktiv) versucht damit zu beschäftigen- so nebenbei ist das nicht möglich. Es gibt einige Profi-Datenschutzbeauftragte die die Unternehmen jetzt zumüllen mit tollen Konzepten etc.
Doch welcher Klein- und Mittelständler wird das Geld aufbringen wollen und viele auch können, um eine Verfahrenshandbuch zu betreiben in dem festgehalten wird, wer, wann, wie und welche personenbezogenen Daten von Kunden, Interessenten und andere aufbewahrt und was passiert wenn diese komprimittiert werden?
Ein Tipp den ich rausgelesen habe - wer sich als Chef damit beschäftigen muss, sollte sich die Mühe machen und seine Interpretation darlegen - das ist keine Rechtsberatung nur ein Tipp von Dritten.