Das Bayerische Landesamt für Datenschutzaufsicht hat pragmatische Handreichungen für kleine Unternehmen und Vereine veröffentlicht, die helfen, die Anforderungen der DS-GVO umzusetzen:
https://www.lda.bayern.de/de/kleine-unternehmen.html
Nach Unternehmensart gibt es eine Liste der Anforderungen und ein Musterverzeichnis der Verarbeitungstätigkeiten.