Das Schreckgespenst DSGVO

Was genau muss ich tun, um meine Webseite DSGVO konform zu betreiben? Zur Erinnerung: die DSGVO (DatenSchutzGrundVerOrdnung) ist schwammig formuliert und wird vermutlich auch so bleiben und noch eher komplexer mit der ePV (ePrivacy-Verordnung) werden. Das macht es schwierig, konkrete Maßnahmen zu treffen, zumal jedes Webseitenangebot in manchen Punkten unterschiedlich sein kann.