Ansatz oder Programm, das die Zugriffsrechte auf personenbezogene Daten regelt. Es müssen klare Verantwortlichkeiten und Berechtigungen kommuniziert werden, um zum einen die Prozesse und Abläufe des Unternehmens nicht zu behindern und zum anderen die Einhaltung und Kontrolle der DSGVO zu gewährleisten. Darüber hinaus werden Verantwortlichkeiten und Vertreterregelungen transparent dargestellt. Dies ist als Erweiterung der Arbeitsplatzbeschreibung zu sehen.