Indokolt minden személyes adatkezelést adatkezelési célonként felmérni, nyilvántartásba venni.
Célszerű adatvédelmi szabályzatot elkészíteni.
Szükséges adatvédelmi tájékoztató(k) kihelyezése.
Térfigyelő kamerák alkalmazása esetén további adatkezelési tájékoztatót kell kidolgozni.
Az adatkezelések kockázatelemzését is el kell végezni, illetve indokolt esetben hatásvizsgálatot is, valamint a NAIH-al konzultálni.
Közös adatkezelések, adatfeldolgozó igénybevétele esetén ezen tárgyú szerződést is indokolt kötni.
Az adatvédelmi incidensek kezelését is szabályozni kell, a kezelésére vonatkozó gyakorlatot ki kell alakítani.
Adatkezelési jogalapok áttekintése, GDPR és hazai jogalapokba besorolása.
A fentiek alapján látszik, hogy a súlyos összegekért kínált "adatvédelmi szabályzat minták" önmagában nem oldják meg a felkészülést, ugyanis minden adatkezelőnél specifikus célok, jogalapok, szervezeti, technikai megoldások vannak, amiket át kell tekinteni, és értékelni kell.