Zur Umsetzung der gesetzlichen Vorschriften ist es im zweiten Schritt erforderlich, eine Bestandsaufnahme über alle Prozesse im Unternehmen durchzuführen, bei denen personenbezogene Daten verarbeitet werden. Im Rahmen dieser sog. Gap-Analyse ist der Ist-Zustand) darzustellen.