Ich habe den Eindruck, dass der Umfang des Themas …

… noch nicht so ganz im Bewusstsein angekommen ist. Als das Thema publik wurde, beschränkte sich die öffentliche Diskussion vor allem viel zu sehr auf das für jeden erkennbare: Datenschutzerklärungen der Webseiten. Das, was betriebsintern notwendig ist, um Daten zu erfassen, zu verwalten und zu löschen, scheint immer noch nicht bei jedem angekommen zu sein.

Ich will das hier nicht vertiefen, gehört auch nicht hierher, und hoffe einfach, dass ich mich irre. Falls nicht, lege ich Dir das hier wärmstens ans Herz:
»Erste Hilfe zur Datenschutz-Grundverordnung für Unternehmen und Vereine: Das Sofortmaßnahmen-Paket«
vom Bayerischen Landesamt für Datenschutzaufsicht herausgegeben.
https://www.amazon.de/gp/product/3406716628/

Für 5,50 € bekommst Du da eine kompakte verständliche Übersicht und einen praktischen Leitfaden, der systematisch mit Checklisten das eigene Unternehmen im Hinblick auf die DSGVO sattelfest macht.