Folgende Punkte gilt es grundsätzlich zu beachten

1. Sie haben eine begründete Zulässigkeit der Erhebung, Verarbeitung und Speicherung der Daten 
   (z.B. entsprechende Rechtsgrundlage vorhanden)
   
   
2. Ihre Mitarbeiter sind regelmäßig und fachgerecht geschult
   (z.B. Verpflichtung auf das Datengeheimnis)
   
   
3. Sie haben eine aktuelle Datenschutzverpflichtung
   (z.B. vollständige Dokumentation)
   
   
4. Sie haben aktuelle öffentliche und interne Verfahrensverzeichnisse
   (z.B. Verzeichnis von Verarbeitungstätigkeiten, Datenschutz-Policy, Richtlinienkatalog, IT Standard gemäß BSI)
   
   
5. Sie stellen dem BSI Standard entsprechende Technische und organisatorische Maßnahmen zur Verfügung
   (z.B. Zutrittskontrolle, Zugangskontrolle, Weitergabekontrolle)