Diese Basisstruktur muss rechtlich geprüft und ergänzt werden. Enthalten sein sollten: Verantwortliche Stelle, Kontakt, Hosting, Zugriffsdaten, Kontaktaufnahme per E-Mail oder Telefon, Rechtsgrundlagen, Speicherdauer, Rechte betroffener Personen und Beschwerderecht.
Benennen, welche Daten verarbeitet werden und auf welcher Rechtsgrundlage das geschieht.
Betroffenenrechte, Speicherdauer und Beschwerderecht klar aufführen.