Das Problem
Und dann die Stille.
Ein Kunde fragt nach Eurem Verzeichnis von Verarbeitungstätigkeiten. Oder die Aufsichtsbehörde kündigt eine Prüfung an. Oder es passiert einfach ein Datenschutzvorfall, und jemand fragt:
„Wo ist eigentlich dokumentiert, wer worauf Zugriff hat?"
Du weißt, dass es das geben müsste. Du weißt auch, dass Ihr mal angefangen habt, das zu dokumentieren. Aber wo genau, in welcher Version, wie aktuell – das kannst Du gerade nicht sagen.