Es gibt, wie immer, zwei Möglichkeiten:

a) Kunden/Lieferanten können auf eine Überprüfung der Einhaltung der Datenschutzbestimmungen klagen oder b) so wie auch die Einhaltung der Bilanzierung und die korrekte Buchhaltung von außen geprüft wird, muss auch die Einhaltung des Datenschutzes von außen geprüft werden.

Das kostet dann halt Geld - aber man bleibt nicht auf Personal picken, das man vielleicht gar nicht mehr braucht.