Das DSMS (Datenschutzmanagement-System) der Organisation wird überprüft, eventuell noch fehlende Tools oder Abläufe mit dem Verantwortlichen besprochen und eine Ergänzung diskutiert.