Kurz erklärt
Betriebsinterna und personenbezogene Daten gehören nicht ungeschützt in die Dokumentation — Kunden- und Firmennamen werden oft anonymisiert.
Genauer
Die Dokumentation geht an den Prüfungsausschuss, dessen Mitglieder Externe sind. Deshalb müssen Geheimhaltung und DSGVO beachtet werden.