Es gehört mittlerweile zum Alltag vieler Unternehmen, essenzielle Verarbeitungstätigkeiten, die auch teilweise zum Kerngeschäft gehören, an Dritte auszulagern oder deren externe Speichermöglichkeiten zu nutzen. Wie sich die verwendeten technischen und organisatorischen Maßnahmen auf die ausgelagerten personenbezogenen Daten auswirken und welche Konsequenzen damit verbunden sind, wird in diesem Beitrag erörtert.