Der Verantwortliche hat generell eine Rechenschaftspflicht für seine Verarbeitungen und muss die Einhaltung der DSGVO nachweisen können.

• Art.05 Grundsätze für die Verarbeitung personenbezogener Daten

activemind.de	Rechenschaftspflichten bei der Datenverarbeitung | activeMind AG					2019-11-28
dr-datenschutz.de	Hinweise zur Rechenschaftspflicht der DSGVO für die Praxis					2018-10-15