Falls kein Datenschutzbeauftragter benannt werden muss, etwa weil die Schwelle von 20 Mitarbeitern unterschritten wird, befreit dies das Unternehmen nicht von den übrigen DSGVO-Pflichten. Zur Klarstellung: Die DSGVO-Vorgaben müssen natürlich weiterhin vollständig umgesetzt werden. Dazu gehört z. B.   •Erstellung eines Verzeichnisses von Verarbeitungstätigkeiten  •Implementierung und Dokumentation geeigneter technischer und organisatorischer Datensicherheitsmaßnahmen  •Abschluss von Auftragsverarbeitungsverträgen  •Erstellung und Einbindung von Datenschutzerklärungen