Jak zaimplementowaliście RODO pracując na B2B?

Pytanie do osób pracujących na B2B. Macie jakieś źródła godne polecenia, z których korzystaliście implementując RODO u siebie? Bo z tego co rozumiem, nawet jako jednoosobowe działalności musimy RODO mieć zaimplementowane, czyli mieć wprowadzone odpowiednie środki bezpieczeństwa, mieć spisane procedury odnośnie incydentów bezpieczeństwa czy inne rejestry. Jak to u was wygląda?

RODOServiceImpl implements RODO {
  @Override
  public void executeProcudures() {
    throw new UnsupportedMethodException();
  }
}

nawet Jave się da zrozumieć bez doświadczenia :D

W ramach swojej działalności nie tworzę ani nie utrzymuję systemów przetwarzających dane osobowe, więc nie mam tego problemu.