"Ich bin nicht vom Fach."
Ich war Dokumentencontroller in einem Medizintechnikunternehmen, habe u.a. Informatik studiert, war lange Zeit CCC Mitglied, war länger beim Militär im EDV Bereich.. usw. .. die DSGVO ist das mindeste was wir tun können. Sicher ist bekannt, welche (liste an..) Unternehmen ein "Online-Problem" hatten.. vorher werden ein paar lächerliche 5-stellige Beträge "eingespart" um sich sinnvolle Technik und Berater zuzulegen und nachher werden Millonen verbrannt und den Schaden zu reparieren. Daher - es liegt in jedes selber Geschick und Hand etwas zu tun.
Jüngstes Beispiel: Onlinegespräch veröffentlichen.. mit WebEx .. mein großes Lob, an beide Seiten, habt ihr gut hinbekommen
Das hat aber nix mit der DSVGO zu tun, sondern mit der IT-Sicherheit. Zwei völlig verschiedene Dinge die nicht unbedingt was mit einander zu tun haben, aber gern zusammengeschmissen oder verwechselt werden.
Beim deinem letzten Punkt muss man mal abwarten was bei den Ermittlungen rauskommt. Ich für meinen Teil denke mir: In Singapur in einem Hotel sitzen und über sensible Dinge (egal ob militärisch oder wirtschaftlich) reden grenzt schon an grober Fahrlässigkeit.