Die EU-DSGVO gilt für alle Unternehmen und Organisationen ab 25.05.2018 unmittelbar, unabhängig davon, ob ein Datenschutzbeauftragter benannt werden muss. Die EU-DSGVO wird zudem durch das neue BDSG und weitere Folgegesetze flankiert. Das vorliegende Buch unterstützt Unternehmen und Datenschutzbeauftragte bei der systematischen, der jeweiligen betrieblichen Organisation angemessenen Umsetzung der neuen gesetzlichen Pflichten zum Datenschutz im Arbeitsalltag. Fragen des Datenschutzes stellen sich im Unternehmen vor allem im Hinblick auf Marketing, Vertrieb und Personalwesen. Dabei werden vor allem praktische Handlungsanweisungen bei Fragen der Durchführung der Datenverarbeitung, der Sicherstellung von Betroffenenrechten und bei Datenschutzverletzungen vorgestellt. Die Einhaltung der datenschutzrechtlichen Anforderungen muss gewährleistet und nachgewiesen werden. Dazu gehören u.a. Datenschutz-Folgenabschätzungen, sog. risikobasierte Bewertungen, das Recht auf Datenübertragbarkeit, und der Accountability-Grundsatz. Außerdem wird der Beschäftigten-Datenschutz eingehend behandelt. Ein wesentlicher Fokus liegt auf dem technisch-organisatorischen Datenschutz, kurz „TOM“, der einen wesentlichen Einfluss auf die internen, betrieblichen Prozesse hat („Privacy by Design“ und „Privacy by Default“). Zudem wird das Konzept des PDCA-Zyklus, auch bekannt als Demingkreis oder Shewhart-Zyklus als Standardverfahren im kontinuierlichen Verbesserungsprozess für die Optimierung des Datenschutzes vorgestellt. 
Formulare, Klausel- und Vertragsmuster sowie Checklisten helfen beim schnellen Einstieg in die Materie und sichern den Optimierungsprozess.