4. Materielle Anforderungen

Die Verarbeitung personenbezogener Daten unterliegt einem Verbot mit Erlaubnisvorbehalt und bedarf daher stets einer wirksamen Rechtsgrundlage. Unternehmen müssen daher im Vorfeld einer Datenverarbeitung sorgfältig prüfen, welche der bestehenden Rechtsgrundlagen in der konkreten Situation einschlägig sind. Diese Prüfung muss auch bei konzerninternen Datentransfers erfolgen, da die DSGVO diese Transfers rechtlich nicht privilegiert. Unternehmen müssen zudem beachten, dass in bestimmten Verarbeitungskonstellationen zusätzliche materielle Anforderungen zu erfüllen sind, z. B. bei der Verarbeitung besonderer Kategorien personenbezogener Daten oder bei einer Änderung des Verarbeitungszwecks. Dieses Kapitel enthält Ausführungen und Praxishinweise zu den zur Verfügung stehenden Rechtsgrundlagen sowie dazu, wie zusätzliche materielle Anforderungen, z. B. bei Datentransfers in Drittländer, erfüllt werden können.