Es existiert eine Vielzahl an Forderungen, die gesetzlich erfüllt werden müssen. Viele dieser Anforderungen sind unabhängig von den Rechtsgrundlagen, gelten sinngemäß also sowohl im Bundes- als auch im Kirchen- und Landesrecht. Die wesentlichen Anforderungen und Empfehlungen sind u. a.:• Bestellung eines fachkundigen und zuverlässigen Datenschutzbeauftragten,• Überwachung der ordnungsgemäßen Anwendung der EDV,• Etablierung einer Aufbau- und Ablauforganisation (Datenschutz-Managementsystem),• Schulung und Sensibilisierung der Mitarbeiter,• Erstellung einer Übersicht der verwendeten Verfahren,• Verpflichtung und Überprüfung der Dienstleister,• Umsetzung von technisch-organisatorischen Maßnahmen (unter Berücksichtigung der Angemessenheit).