Beispieldokument: Diese Datenschutzleitlinie ist ein Musterentwurf für die fiktive „Muster GmbH“. Sie ist weder organisationsbezogen geprüft noch formal freigegeben oder nachweislich kommuniziert.
Verbindlichkeitsgrenze: Erst die fachlich geprüfte, von der befugten Geschäftsleitung freigegebene, bekannt gemachte und eindeutig versionierte Fassung wird für die festgelegte Organisation verbindlich. Die Veröffentlichung im Wiki ersetzt keinen Freigabe-, Schulungs- oder Wirksamkeitsnachweis.
| Feld | Wert |
|---|---|
| Dokumenten-ID | DSGVO-LT-01-01 |
| Dokumentenart | Leitlinie |
| Wiki.js-Pfad | /DSGVO/01-Governance-und-Organisation/Datenschutzleitlinie |
| Verantwortlich | Geschäftsführung / festzulegende verantwortliche Stelle |
| Fachlich geprüft durch | Datenschutzbeauftragte/r, sofern benannt oder erforderlich, Rechtsfunktion und Datenschutzkoordination |
| Freigabe durch | Geschäftsführung beziehungsweise dokumentierte befugte Leitung des Verantwortlichen |
| Status | Entwurf – nicht organisationsbezogen freigegeben, kommuniziert oder auf Wirksamkeit geprüft |
| Version | 0.7 |
| Stand | 09.08.2026 |
| Gültig ab | Nach fachlicher Prüfung, formaler Freigabe und Bekanntgabe |
| Nächste Prüfung | Spätestens zwölf Monate nach Freigabe sowie anlassbezogen |
| Schutzklasse | Intern; eine externe Fassung ist vor Veröffentlichung gesondert zu prüfen |
| DSGVO-Bezug | Insbesondere Artikel 5, 6, 9, 12 bis 25, 28 bis 39 sowie 44 bis 49 DSGVO |
| Nationaler Bezug | BDSG sowie weitere anwendbare nationale und bereichsspezifische Vorschriften |
| Schnittstellen | ISMS, NIS2, VVT, Rechtsgrundlagen, Betroffenenrechte, Lieferanten, TOM, Löschung, Datenschutzverletzungen und Nachweise |
Strategischer Rahmen für rechtmäßige, transparente, sichere und nachweisbare Verarbeitung personenbezogener Daten. Eigene redaktionelle SVG-Grafik. Zum Vergrößern öffnen.
Der Schutz personenbezogener Daten ist Bestandteil einer verantwortungsvollen und rechtskonformen Unternehmensführung. Die Geschäftsleitung verpflichtet die Organisation, personenbezogene Daten nur für festgelegte, eindeutige und rechtmäßige Zwecke zu verarbeiten, die Rechte betroffener Personen zu achten und angemessene technische und organisatorische Maßnahmen zu treffen.
Datenschutz wird nicht als einmalige Dokumentationsaufgabe verstanden. Er wird in Entscheidungen, Prozessen, Projekten, Systemen, Produkten, Dienstleistungen und Geschäftsbeziehungen berücksichtigt. Erkannte Risiken, Abweichungen und Datenschutzverletzungen werden offen gemeldet, nachvollziehbar bewertet und angemessen behandelt.
Diese Erklärung ist im Musterbestand noch nicht durch eine reale Geschäftsleitung abgegeben. Vor Nutzung sind Organisation, Verantwortlicher, Geltungsbereich, Rollen, Ziele und Kommunikationsweg festzulegen.
Die Leitlinie schafft den übergeordneten Rahmen für das Datenschutzmanagement. Sie soll sicherstellen, dass:
| Ebene | Zweck | Beispiel | Verbindlichkeitsnachweis |
|---|---|---|---|
| Leitlinie | legt Führungsgrundsätze, Ziele und verbindlichen Rahmen fest | Datenschutzgrundsätze, Rollenverständnis, Schutz- und Eskalationspflichten | freigegebene Version, Geltungsbereich und Bekanntgabe |
| Verfahren | beschreibt, wer wann mit welchen Eingaben und Entscheidungen handelt | VVT-Pflege, Betroffenenanfrage, DSFA, Löschung oder Datenschutzverletzung | freigegebener Ablauf, Rollen, Fristen und Schnittstellen |
| Arbeitsregel oder technische Vorgabe | konkretisiert die Durchführung für eine Tätigkeit oder ein System | Berechtigungskonzept, Löschjob, Export- oder Verschlüsselungsvorgabe | freigegebene Konfiguration, Arbeitsanweisung oder technische Spezifikation |
| Nachweis | belegt, dass eine Vorgabe in einem konkreten Zeitraum tatsächlich angewendet wurde | Prüfprotokoll, freigegebene Entscheidung, Test oder Registerstatus | geschütztes Original mit Datum, Verantwortlichkeit und Ergebnis |
Eine Leitlinie allein beweist keine Umsetzung. Umgekehrt ersetzt ein einzelner technischer Nachweis weder Rechtsgrundlage noch übergreifende Verantwortlichkeit.
Diese Leitlinie gilt nach ihrer Freigabe für die im freigegebenen Geltungsbereich bezeichneten Rechtsträger, Organisationseinheiten, Standorte, Beschäftigten, Prozesse, Systeme und Verarbeitungen. Sie ist auch bei mobiler Arbeit, papiergebundener Verarbeitung, Cloud-Nutzung und der Einbindung externer Personen zu beachten.
Die konkrete Abgrenzung und die datenschutzrechtlichen Rollen werden auf der Seite Geltungsbereich und Verantwortliche dokumentiert. Für jede Verarbeitung ist gesondert zu prüfen, ob eine Stelle als Verantwortlicher, gemeinsam Verantwortlicher, Auftragsverarbeiter oder Empfänger handelt.
| Grundsatz | Leitlinienvorgabe | Typischer Nachweis |
|---|---|---|
| Rechtmäßigkeit, Verarbeitung nach Treu und Glauben und Transparenz | Jede Verarbeitung benötigt eine belastbare Rechtsgrundlage und verständliche Information der betroffenen Personen. | Rechtsgrundlagenentscheidung, Informationspflicht, VVT-Eintrag |
| Zweckbindung | Zwecke werden vor der Verarbeitung festgelegt; eine Zweckänderung wird vorab geprüft. | Zweckbeschreibung, Kompatibilitätsprüfung, Freigabe |
| Datenminimierung | Es werden nur die für den festgelegten Zweck erforderlichen Daten verarbeitet. | Feldprüfung, Formularfreigabe, Systemkonfiguration |
| Richtigkeit | Unrichtige oder unvollständige Daten werden risikogerecht berichtigt oder gelöscht. | Korrekturprozess, Datenqualitätskontrolle, Bearbeitungsnachweis |
| Speicherbegrenzung | Daten werden nur so lange aufbewahrt, wie Zweck und anwendbare Pflichten dies erfordern. | Lösch- und Aufbewahrungsregel, Löschlauf, Ausnahmeentscheidung |
| Integrität und Vertraulichkeit | Personenbezogene Daten werden durch angemessene technische und organisatorische Maßnahmen geschützt. | TOM-Zuordnung, Berechtigungsprüfung, Test- und Kontrollnachweis |
| Rechenschaftspflicht | Die Einhaltung wird nicht nur behauptet, sondern durch aktuelle und geschützte Nachweise belegt. | Register, Entscheidung, Prüfung, Freigabe, Wirksamkeitsnachweis |
Die Grundsätze werden nicht gegeneinander ausgespielt. Eine sichere Verarbeitung ohne Rechtsgrundlage ist ebenso unzulässig wie eine rechtmäßige Verarbeitung ohne angemessenen Schutz.
Der Navigator ist eine Orientierungshilfe für typische Datenschutzfragen. Er speichert oder übermittelt keine Eingaben und trifft keine Rechtsentscheidung. Die angezeigten Rollen und Nachweise sind Muster und müssen an den freigegebenen Geltungsbereich angepasst werden.
Die Geschäftsleitung bleibt für die datenschutzkonforme Organisation verantwortlich. Sie stellt angemessene Zuständigkeiten, Befugnisse, Ressourcen, Vertretungen und Eskalationswege bereit. Aufgaben können übertragen werden; die Führungs- und Rechenschaftsverantwortung wird dadurch nicht aufgehoben.
Mindestens sind organisationsbezogen festzulegen:
Die Seite Rollen und Verantwortlichkeiten beschreibt Aufgaben, Vertretungen und Entscheidungskompetenzen. Die Pflicht zur Benennung einer oder eines Datenschutzbeauftragten wird nach Artikel 37 DSGVO und den ergänzenden nationalen Voraussetzungen, insbesondere § 38 BDSG, nachvollziehbar geprüft und auf der Seite Datenschutzbeauftragte und Kontakte dokumentiert.
Die Geschäftsleitung verpflichtet sich, nicht nur die Leitlinie freizugeben, sondern die organisatorischen Voraussetzungen für ihre Anwendung zu schaffen. Dazu gehören insbesondere:
| Verpflichtung | Erwartete Entscheidung | Geeigneter Nachweis |
|---|---|---|
| Geltungsbereich und Verantwortlichkeit | Rechtsträger, Rollen und betroffene Bereiche bestätigen | freigegebene Scope- und Rollenentscheidung |
| Ressourcen | Zeit, Fachkunde, Budget, Systeme und Vertretungen bereitstellen | Ressourcenentscheidung, Stellen- oder Leistungsbeschreibung |
| frühe Beteiligung | Datenschutzprüfung in Projekte, Beschaffung und Änderung integrieren | verbindliches Gate, Projektakte und Beteiligungsnachweis |
| risikogerechte Priorisierung | hohe Risiken, wesentliche Abweichungen und Restrisiken entscheiden | Risikoannahme, Maßnahmenentscheidung und Eskalationsprotokoll |
| unabhängige Überwachung | DSB-Zugang, Berichtsweg und Konfliktfreiheit sicherstellen | Benennung, Berichtsweg und Interessenkonfliktprüfung |
| Wirksamkeit | Kennzahlen, Kontrollen, Vorfälle und Verbesserungen regelmäßig bewerten | Managementbewertung und nachverfolgte Beschlüsse |
Ein Budgetansatz oder eine Rollenzuweisung gilt erst dann als umgesetzt, wenn die Ressource tatsächlich verfügbar, die Zuständigkeit bekannt und ihre Wirksamkeit überprüfbar ist.
Vor Beginn und bei wesentlichen Änderungen einer Verarbeitung werden mindestens Zweck, Rechtsgrundlage, betroffene Personen, Datenarten, Empfänger, Fristen, Systeme, Dienstleister, Drittlandbezug, Risiken und Schutzmaßnahmen geprüft. Die Ergebnisse werden in einem aktuellen Verzeichnis von Verarbeitungstätigkeiten und den zugehörigen Fachnachweisen dokumentiert.
Der Prozess und die Pflichtfelder sind auf der Seite Verzeichnis von Verarbeitungstätigkeiten beschrieben. Der VVT-Explorer enthält ausschließlich frei erfundene Demonstrationsdaten und ist kein operatives Unternehmensregister.
Besondere Kategorien personenbezogener Daten, Daten zu strafrechtlichen Verurteilungen und Straftaten sowie Verarbeitungen schutzbedürftiger Personen werden nur nach zusätzlicher Prüfung verarbeitet.
Betroffene Personen erhalten die gesetzlich erforderlichen Informationen in klarer, verständlicher und zugänglicher Form. Anfragen auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit, Widerspruch sowie zu automatisierten Entscheidungen werden erkannt, sicher weitergeleitet, fristgerecht bearbeitet und dokumentiert.
Dabei gelten insbesondere folgende Vorgaben:
Datenschutzanforderungen werden bereits bei Planung, Beschaffung, Entwicklung, Konfiguration und Änderung von Prozessen, Systemen, Produkten und Dienstleistungen berücksichtigt. Verantwortliche Projekt- und Prozessrollen binden Datenschutz und Informationssicherheit frühzeitig ein.
Geprüft werden insbesondere:
Risiken werden aus Sicht der betroffenen Personen bewertet. Art, Umfang, Umstände und Zwecke der Verarbeitung sowie Eintrittswahrscheinlichkeit und Schwere möglicher Folgen werden berücksichtigt. Eine allgemeine ISMS-Risikobewertung für Unternehmenswerte kann wichtige Eingaben liefern, ersetzt aber weder das datenschutzrechtliche Screening noch eine erforderliche Datenschutz-Folgenabschätzung.
Bei voraussichtlich hohem Risiko wird vor Beginn der Verarbeitung eine Datenschutz-Folgenabschätzung nach Artikel 35 DSGVO durchgeführt. Restrisiken, Entscheidungen, Maßnahmen, Beratung und erforderliche Konsultationen werden dokumentiert.
Personenbezogene Daten werden durch Maßnahmen geschützt, die dem Risiko, dem Stand der Technik, den Implementierungskosten sowie Art, Umfang, Umständen und Zwecken der Verarbeitung angemessen sind. Betrachtet werden insbesondere:
Vorhandene ISMS-Maßnahmen dürfen als Datenschutzmaßnahme referenziert werden, wenn Geltungsbereich, Verarbeitung, Risiko, Verantwortlichkeit und Wirksamkeit tatsächlich passen. Eine bloße Verlinkung auf eine Sicherheitsrichtlinie genügt nicht als Wirksamkeitsnachweis.
Externe und konzerninterne Stellen werden vor einer Datenübermittlung oder Beauftragung datenschutzrechtlich eingeordnet. Bei Auftragsverarbeitung werden Auswahl, Vertrag nach Artikel 28 DSGVO, Weisungen, TOM, Unterauftragnehmer, Unterstützungspflichten, Kontrollen und Vertragsbeendigung geregelt.
Bestimmen mehrere Stellen Zwecke und Mittel gemeinsam, werden die tatsächlichen Rollen und eine transparente Vereinbarung nach Artikel 26 DSGVO geprüft. Eigenständig Verantwortliche und sonstige Empfänger benötigen eine eigene Übermittlungs- und Rechtsgrundlagenprüfung.
Übermittlungen und zugängliche Bereitstellungen personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums erfolgen nur nach dokumentierter Prüfung. Zu berücksichtigen sind insbesondere:
Personenbezogene Daten werden gelöscht oder anonymisiert, sobald Zweck und anwendbare Aufbewahrungspflichten entfallen. Fristen und Auslöser werden je Datenart und Verarbeitung festgelegt. Gesetzliche Aufbewahrung, Rechtsverteidigung, Sperrung, Backups und technische Abhängigkeiten werden transparent berücksichtigt.
Löschregeln werden in Systeme, Papierakten, Exporte, Archive, Testbestände und Dienstleisterprozesse übertragen. Durchführung, Ausnahmen und Fehler werden kontrolliert und angemessen nachgewiesen.
Mögliche Verletzungen des Schutzes personenbezogener Daten werden unverzüglich intern gemeldet, begrenzt, untersucht und dokumentiert. Die zuständigen Rollen bewerten Risiken für Rechte und Freiheiten natürlicher Personen und prüfen Meldungen an die Aufsichtsbehörde nach Artikel 33 DSGVO sowie Benachrichtigungen betroffener Personen nach Artikel 34 DSGVO.
Bewertung, Entscheidung, Zeitpunkt und Begründung werden auch dann dokumentiert, wenn keine externe Meldung oder Benachrichtigung erfolgt. Interne Erreichbarkeit, Vertretung, Fristensteuerung und Zusammenarbeit mit dem ISMS-Incident-Management werden regelmäßig erprobt.
Personen mit Zugang zu personenbezogenen Daten werden vor Aufnahme ihrer Tätigkeit angemessen unterwiesen und, soweit erforderlich, auf Vertraulichkeit verpflichtet. Schulungen orientieren sich an Aufgaben, Risiken und Veränderungen. Besondere Zielgruppen, etwa Personal, IT-Administration, Vertrieb, Marketing, Einkauf, Entwicklung und Incident-Teams, erhalten vertiefte Inhalte.
Teilnahme, Verständnis und erforderliche Verbesserungen werden geschützt dokumentiert. Eine versandte Schulungsunterlage oder ein Wiki-Link belegt allein weder Teilnahme noch Lernerfolg.
Die Einhaltung dieser Leitlinie wird risikobasiert überwacht. Kontrollen und Audits berücksichtigen unter anderem:
Feststellungen werden mit Ursache, Risiko, Maßnahme, Verantwortlichkeit, Frist und Wirksamkeitsprüfung nachverfolgt. Die Geschäftsleitung erhält regelmäßig eine geeignete Bewertung über Status, Risiken, Ressourcen, Ziele und Verbesserungsbedarf.
| Steuerungsfrage | Beispielkennzahl | Aussagegrenze |
|---|---|---|
| Werden neue Verarbeitungen frühzeitig geprüft? | Anteil der Projekte mit Datenschutz-Screening vor Freigabe | eine hohe Quote belegt noch nicht die fachliche Qualität der Prüfung |
| Sind führende Register aktuell? | fällige und überfällige VVT-, Rechtsgrundlagen- und Löschreviews | Aktualität belegt nicht automatisch rechtmäßige oder wirksame Umsetzung |
| Werden Rechte fristgerecht bearbeitet? | offene Vorgänge, Friststatus und begründete Verlängerungen | reine Bearbeitungsgeschwindigkeit darf sichere Identitäts- und Sachprüfung nicht verdrängen |
| Werden Risiken behandelt? | hohe Risiken, überfällige Maßnahmen und nicht entschiedene Restrisiken | Anzahl allein beschreibt weder Schwere noch Maßnahmenqualität |
| Funktionieren Schutzmaßnahmen? | bestandene und fehlgeschlagene Berechtigungs-, Wiederherstellungs- und Löschtests | ein bestandener Test gilt nur für den geprüften Umfang und Zeitpunkt |
| Wird aus Vorfällen gelernt? | wiederkehrende Ursachen, offene Korrekturmaßnahmen und Wirksamkeitstests | wenige Meldungen können auch auf eine schwache Meldekultur hinweisen |
| Ist Datenschutzwissen wirksam? | Teilnahme, Lernerfolg und festgestellte Anwendungslücken nach Zielgruppe | Teilnahme allein ist kein Wirksamkeitsnachweis |
Kennzahlen werden zusammen mit Datenqualität, Abdeckung, Zeitraum, Zielwert, Owner und erforderlicher Managemententscheidung betrachtet.
Abweichungen von dieser Leitlinie bedürfen vorab einer dokumentierten, zeitlich befristeten und befugt freigegebenen Entscheidung. Dabei werden Rechtsgrundlage, Risiko für betroffene Personen, Kompensationsmaßnahmen, Owner, Laufzeit und erneute Prüfung festgelegt. Gesetzliche Pflichten können nicht durch eine interne Ausnahme aufgehoben werden.
Mögliche Verstöße werden unverzüglich über den freigegebenen Melde- oder Eskalationsweg gemeldet. Gutgläubige Meldungen dürfen nicht zu Benachteiligungen führen. Vorsätzliche oder fahrlässige Verstöße können im Rahmen der anwendbaren rechtlichen und betrieblichen Regelungen behandelt werden.
Die Leitlinie wird durch freigegebene Verfahren, Register, Verträge, technische Regeln, Schulungen und Kontrollen konkretisiert. Geeignete Nachweise sind beispielsweise:
Die öffentliche Musterseite enthält keine vertraulichen Originalunterlagen oder personenbezogenen Einzelfalldaten. Solche Nachweise werden in einer geeigneten geschützten Ablage geführt; das Wiki enthält nur erforderliche Metadaten, Statusangaben und kontrollierte Referenzen.
Die Leitlinie wird mindestens jährlich nach ihrer Freigabe und zusätzlich bei wesentlichen Änderungen geprüft, insbesondere bei:
Änderungen werden versioniert, fachlich geprüft, formal freigegeben und den betroffenen Zielgruppen bekannt gemacht.
Nach Freigabe wird die Leitlinie zielgruppengerecht eingeführt. Die Organisation dokumentiert:
Bei wesentlichen Änderungen reicht ein allgemeiner Wiki-Hinweis nicht aus. Betroffene Rollen werden gezielt informiert oder geschult; Verständnis und praktische Anwendung werden risikogerecht überprüft.
| Seite | Funktion |
|---|---|
| DSGVO-Startseite | Navigation, Gesamtstatus und priorisierte nächste Schritte |
| Geltungsbereich und Verantwortliche | konkrete Rechtsträger, Verarbeitungen, Standorte und Rollen |
| Lesehilfe und Dokumentenstatus | Status-, Freigabe- und Verbindlichkeitsregeln |
| Rollen und Verantwortlichkeiten | Aufgaben, Befugnisse, Vertretungen, RACI und Eskalation |
| Datenschutzbeauftragte und Kontakte | Benennungsprüfung, Stellung, unabhängige Beratung und Kontaktwege |
| Verzeichnis von Verarbeitungstätigkeiten | führendes Register der Verarbeitungstätigkeiten |
| VVT-Explorer | Demonstration mit frei erfundenen Musterdaten |
| Datenschutz-Risikoregister | Risiken für Rechte und Freiheiten, Maßnahmen, Restrisiko und DSFA-Schnittstelle |
| Datenschutz-Risikomethodik | Skalen, Klassen, Maßnahmenwirkung, Befugnisse und DSFA-Eskalation |
| Technische und organisatorische Maßnahmen | Artikel-32-Maßstab, TOM-Verzeichnis, Umsetzung und Wirksamkeitsprüfung |
| ISMS-Informationssicherheitsleitlinie | übergeordnete Sicherheitsgrundsätze und Schnittstelle zu TOM |
| ISMS-Rollen und Verantwortlichkeiten | Rollenabgleich mit Informationssicherheit und Managementsystem |
Weiterführende operative DSGVO-Seiten:
| SMCT-Information | Beschreibung |
|---|---|
| Datenschutz-Beratung und Leistungen | Unterstützung bei Datenschutzorganisation, Verfahren, Registern und Nachweisen |
| Datenschutzmanagement | Verbindung von Verantwortlichkeiten, Prozessen, Risiken, Maßnahmen und Kontrollen |
| Pflichten der Verantwortlichen und Auftragsverarbeiter | Praxisorientierte Einordnung von Datenschutzrollen und Pflichten |
| Technische und organisatorische Maßnahmen | Risikogerechte Schutzmaßnahmen nach Artikel 32 DSGVO |
Erstgespräch unter info@smct-management.de vereinbaren
Die SMCT-Links sind ergänzende Fach- und Leistungsinformationen. Maßgeblich bleiben die amtlichen Rechtsquellen und die sachverhaltsbezogene organisationsspezifische Prüfung.
Ein positiver Prüfhaken dokumentiert nur den bearbeiteten Prüfpunkt. Die Leitlinie gilt erst nach nachvollziehbarer fachlicher Prüfung, formaler Freigabe und Bekanntgabe als verbindlich.
| Version | Datum | Änderung | Erstellt/geändert durch | Freigabe | Freigabedatum |
|---|---|---|---|---|---|
| 0.7 | 09.08.2026 | Ebenenmodell aus Leitlinie, Verfahren, Arbeitsregel und Nachweis; interaktiver Leitlinien-Navigator ohne Datenerfassung; konkrete Managementverpflichtungen; Wirksamkeitskennzahlen; Bekanntgabe- und Übergangsprozess sowie aktualisierte Rollen-, DSB- und Quellenlinks ergänzt | Datenschutzkoordination / Musterrolle | Ausstehend | – |
| 0.6 | 08.08.2026 | Meldeweg und Datenschutzverletzungsregister als operative Umsetzung der Vorfallgrundsätze verknüpft | Datenschutzkoordination / Musterrolle | Ausstehend | – |
| 0.5 | 08.08.2026 | Privacy-by-Design-, Lösch- und Testdatenverfahren als operative Umsetzung der Leitliniengrundsätze verknüpft | Datenschutzkoordination / Musterrolle | Ausstehend | – |
| 0.4 | 08.08.2026 | TOM-Verfahren als operative Umsetzung der Leitlinienanforderungen und Wirksamkeitsprüfung verknüpft | Datenschutzkoordination / Musterrolle | Ausstehend | – |
| 0.3 | 08.08.2026 | Datenschutz-Risikomethodik als einheitliche Bewertungsgrundlage verknüpft | Datenschutzkoordination / Musterrolle | Ausstehend | – |
| 0.2 | 08.08.2026 | Datenschutz-Risikoregister als operative Umsetzung der risikoorientierten Leitlinienanforderungen verknüpft | Datenschutzkoordination / Musterrolle | Ausstehend | – |
| 0.1 | 08.08.2026 | Erste Musterfassung mit Führungsverantwortung, Datenschutzgrundsätzen, Betroffenenrechten, Privacy by Design, Risiken, TOM, Dienstleister- und Transferanforderungen, Löschung, Datenschutzverletzungen, Nachweisen, SEO-Beschreibung, SVG sowie amtlichen und SMCT-Links | Datenschutzkoordination / Musterrolle | Ausstehend | – |