Nějaké jednoduché desatero není možné vytvořit, neboť GDPR tak není koncipováno. Záleží na konkrétních podmínkách u jednotlivého právního subjektu. Ten si musí vytvořit své "desatero", které však není obecně přenositelné na další subjekty. Je možné vytvářet obecné návody a postupy - viz například články zde, nikoliv však konkrétní "desatera", kdy by bylo možné si odšrtávat splněno, splněno, ... Jistý návod jste uvedl sám - 1., 2, ...
Až bude nějakou dobu GDPR v praxi zavedeno, tak praxe jistá "desatera" sama vytvoří, čímž bude degradovat myšlenku GDPR, avšak v českém prostředí je to zcela normální. Tedy tak za dva, tři roky se možná dočkáte.