一般データ保護規則（GDPR）の主な要件を満たすために、どこから手を付ければいい？

一般データ保護規則（GDPR）の主な要件を満たすために、どこから手を付ければいい？