Auch zweieinhalb Jahre nach Inkrafttreten der Datenschutz-Grundverordnung (DSGVO) sind Unsicherheiten im Zusammenhang mit dem Thema Datenschutz noch weit verbreitet. Neben der allgemeinen Rechtsunsicherheit – in teils grundlegenden Fragen – kommen fehlende Erfahrungswerte in der praktischen Umsetzung hinzu. Der nachfolgende "praktische Fall" möchte eine typische Fallprüfung zur Rechtmäßigkeit einer Datenverarbeitung darstellen und so auch auf diesem Wege Aufklärungsarbeit für die Praxis leisten.