Die Rechenschaftspflicht besagt, dass der Verantwortliche nachweisen können muss, dass die anderen Pflichten der DSGVO (z.B. Dokumentationspflicht, Erfüllung von Datenschutzrechten, Transparenzpflicht) eingehalten werden. So soll der Verantwortliche z.B. nicht nur Daten rechtzeitig löschen. Er soll auch nachweisen können können, dass er dies tut.

Im Falle der Löschung könnte hier ein Löschkonzept Auskunft darüber geben, wer wann und wie im Unternehmen Daten löscht. Die Erfüllung von Rechten könnte anhand von Richtlinien nachgewiesen werden, die genau regeln, wie bei einer eingehenden Betroffenenrechteanfrage vorzugehen ist.

Der Zweck der Rechtschaftspflicht besteht dabei darin, einer anfragenden Datenschutzaufsichtsbehörde leicht nachweisen zu können, dass die Einhaltung der DSGVO-Pflicht ernst genommen wird. Die Rechenschaftspflicht ist also solche bußgedbewehrt. D.h. selbst dann, wenn das Unternehmen alle übrigen Datenschztzpflichten erfüllt, jedoch nicht nachweisen kann, dass es dies tut, kann hierfür ein Bußgeld verhängt werden.