Das Bayerische Landesamt für Datenschutzaufsicht hat pragmatische Handreichungen für kleine Unternehmen und Vereine veröffentlicht, die helfen, die Anforderungen der DS-GVO umzusetzen:

https://www.lda.bayern.de/de/kleine-unternehmen.html

Nach Unternehmensart gibt es eine Liste der Anforderungen und ein Musterverzeichnis der Verarbeitungstätigkeiten.