Mit dem Werk sollen Anwenderinnen und Anwender in der Lage sein, zwei zentrale Fragen im Umgang mit Art. 30 DSGVO beantworten zu können: „wie machen es denn andere?“ und „auf was sollte unsere Organisation achten?“. Um diese Fragen zu beantworten, leitet der Autor aus zahlreichen Quellen innerhalb und außerhalb der EU/EWR greifbare Standard-Anforderungen für die Aufbau- und Ablauforganisation ab. Sowohl KMU als auch Konzerne sollten sich hier wiederfinden.