LGPD: 3 aktuelle Änderungen und digitale Compliance bis 2025

Das brasilianische Allgemeine Datenschutzgesetz (LGPD) entwickelt sich ständig weiter. Digitale Unternehmen müssen die jüngsten Änderungen verstehen und sich daran anpassen, um bis 2025 Compliance sicherzustellen und Sanktionen zu vermeiden.

Datenschutz ist zu einer grundlegenden Säule der digitalen Welt geworden, und in Brasilien ist digitale LGPD-Compliance mehr als eine gesetzliche Pflicht – sie ist ein Wettbewerbsvorteil. Unternehmen, die mit personenbezogenen Daten umgehen, müssen die ständigen Aktualisierungen des Allgemeinen Datenschutzgesetzes (LGPD, Lei Geral de Proteção de Dados) im Blick behalten – insbesondere die 3 jüngsten Änderungen der brasilianischen Gesetzgebung und die Frage, wie Sie die Compliance Ihres digitalen Unternehmens bis 2025 sicherstellen. Dieser Artikel erläutert diese Aktualisierungen und bietet einen praktischen Leitfaden für die Umsetzung.

Die Entwicklung der LGPD: Ein notwendiger Überblick

Das Allgemeine Datenschutzgesetz (LGPD), Gesetz Nr. 13.709/2018, trat mit dem Ziel in Kraft, die Grundrechte auf Freiheit und Privatsphäre sowie die freie Entfaltung der Persönlichkeit natürlicher Personen zu schützen. Seit seiner Einführung markiert es einen Wendepunkt in der Art und Weise, wie Unternehmen und Organisationen in Brasilien mit personenbezogenen Daten umgehen.

Angesichts der zunehmenden Digitalisierung der Gesellschaft und immer raffinierterer Cyberbedrohungen ist die LGPD nicht statisch. Sie entwickelt sich weiter, um sich neuen Herausforderungen anzupassen und einen wirksamen Datenschutz zu gewährleisten. Diese Entwicklung zu verstehen, ist der erste Schritt für jedes digitale Unternehmen, das Compliance und Glaubwürdigkeit bei seinen Kunden anstrebt.

Die Nationale Datenschutzbehörde (ANPD, Autoridade Nacional de Proteção de Dados), die für die Aufsicht und Regulierung der LGPD zuständig ist, spielt dabei eine entscheidende Rolle: Sie veröffentlicht neue Richtlinien, Beschlüsse und Leitfäden, die sich direkt auf die Geschäftstätigkeit von Unternehmen auswirken. Es ist unerlässlich, bei diesen Veröffentlichungen auf dem Laufenden zu bleiben, da sie die Datenschutzlandschaft des Landes prägen.

Kurz gesagt: Die LGPD ist ein lebendiger Organismus, und ihre Entwicklung spiegelt die Dynamik der digitalen Welt wider. Ihre Änderungen zu verfolgen, ist nicht nur eine Frage der Vermeidung von Bußgeldern, sondern auch des Aufbaus einer Vertrauensbeziehung zu den betroffenen Personen und der Stärkung der Cybersicherheit Ihres Unternehmens.

Änderung 1: Neue Beschlüsse der ANPD und ihre Auswirkungen

Die erste der 3 jüngsten Änderungen, die hervorzuheben sind, betrifft die neuen Beschlüsse der Nationalen Datenschutzbehörde (ANPD). Diese Beschlüsse enthalten wichtige Präzisierungen zur Anwendung der LGPD und wirken sich direkt auf Unternehmen verschiedener Größen und Branchen aus. Sie sollen Punkte klären, die zuvor Fragen aufwarfen, und klarere Verfahren für die Aufsicht festlegen.

Einer der wichtigsten Beschlüsse betrifft die Bemessung und Verhängung von Verwaltungssanktionen und legt Kriterien und Parameter für Bußgelder und andere Strafen fest. Das bedeutet, dass die ANPD nun über einen objektiveren Leitfaden zur Bewertung von Verstößen verfügt – was von den Unternehmen noch mehr Aufmerksamkeit für die Compliance verlangt.

Leitfaden für bewährte Verfahren und Governance

Die ANPD hat zudem verstärkt Leitfäden zu bewährten Verfahren und Governance veröffentlicht. Diese Dokumente sind zwar keine Beschlüsse mit Gesetzeskraft, dienen Unternehmen aber als Richtschnur für die Umsetzung ihrer Datenschutzprogramme. Sie zu ignorieren, kann ein strategischer Fehler sein.

• Leitfaden für bewährte Verfahren für kleine und mittlere Unternehmen (KMU): Zielt darauf ab, KMU einen vereinfachten Weg zu bieten, und berücksichtigt ihre begrenzten Ressourcen.
• Orientierungsleitfaden für Verarbeitungsakteure: Erläutert die Verantwortlichkeiten von Verantwortlichen und Auftragsverarbeitern und hilft bei der Aufgabentrennung und der Zuweisung von Zuständigkeiten.
• Empfehlungen zu Folgenabschätzungen (RIPD): Klärt, wann und wie ein Bericht zur Datenschutz-Folgenabschätzung (RIPD) zu erstellen ist – ein entscheidendes Dokument zur Bewertung von Risiken.

Ein weiterer bedeutender Beschluss regelt die Meldung von Sicherheitsvorfällen. Er legt Fristen und Anforderungen fest, nach denen Unternehmen die ANPD und die betroffenen Personen im Falle einer Datenschutzverletzung benachrichtigen müssen. Schnelligkeit und Transparenz sind in solchen Situationen entscheidend, um Schäden zu begrenzen und strengere Sanktionen zu vermeiden.

Diese neuen Beschlüsse erfordern eine kontinuierliche Überprüfung der internen Richtlinien und Datenverarbeitungsverfahren. Unternehmen müssen sicherstellen, dass ihre Compliance-Programme mit den neuesten Richtlinien der ANPD übereinstimmen, damit sie nicht nur den Buchstaben, sondern auch den Geist des Gesetzes erfüllen.

Änderung 2: Verschärfte Aufsicht und Verhängung von Sanktionen

Die zweite bemerkenswerte Änderung in der LGPD-Landschaft ist die verschärfte Aufsicht und die daraus folgende Verhängung von Sanktionen durch die ANPD. Nach einer anfänglichen Phase der Orientierung und Anpassung zeigt die Nationale Datenschutzbehörde eine proaktivere Haltung bei der Prüfung von Beschwerden und der Verhängung von Strafen. Das erhöht die Dringlichkeit für Unternehmen, die noch nicht vollständig konform sind.

Die ANPD nutzt verschiedene Mechanismen, um Verstöße zu erkennen – von der Auswertung von Beschwerden betroffener Personen bis hin zu Inspektionen und Audits in Unternehmen. Transparenz bei der Meldung von Vorfällen, eine der Säulen der LGPD, ist ebenfalls zu einem Schwerpunkt der Aufsicht geworden. Unternehmen, die Datenschutzverletzungen verspätet oder gar nicht melden, müssen mit strengeren Strafen rechnen.

Folgen der Nichteinhaltung

Die in der LGPD vorgesehenen Sanktionen sind vielfältig und können erhebliche finanzielle Auswirkungen und Reputationsschäden für Unternehmen haben. Das Verständnis dieser Folgen ist entscheidend, um die Umsetzung voranzutreiben.

• Verwarnung: Formelle Aufforderung an das Unternehmen, die erforderlichen Korrekturmaßnahmen zu ergreifen.
• Einfaches Bußgeld: Geldstrafe von bis zu 2 % des Umsatzes der juristischen Person des Privatrechts, der Gruppe oder des Konzerns in Brasilien im letzten Geschäftsjahr, begrenzt auf R$ 50 Millionen pro Verstoß.
• Tägliches Bußgeld: Verhängung eines Bußgelds pro Tag der Nichteinhaltung, bis zu einer Obergrenze von R$ 50 Millionen.
• Veröffentlichung des Verstoßes: Öffentliche Bekanntmachung des Verstoßes, die dem Ruf des Unternehmens irreparablen Schaden zufügen kann.
• Sperrung und Löschung von Daten: Anordnung, die vom Verstoß betroffenen personenbezogenen Daten zu sperren oder zu löschen.
• Aussetzung der Datenbank: Teilweise oder vollständige Aussetzung des Betriebs der vom Verstoß betroffenen Datenbank.

Es ist wichtig zu beachten, dass sich die ANPD nicht auf Bußgelder beschränkt. Die Veröffentlichung eines Verstoßes kann beispielsweise ebenso schädlich oder schädlicher sein als eine Geldstrafe, da sie das Vertrauen der Kunden und das Markenimage beeinträchtigt. Zudem kann die Aussetzung der Datenbank den Betrieb eines digitalen Unternehmens lahmlegen.

Die verschärfte Aufsicht und die Verhängung von Sanktionen sind daher nicht nur Warnsignale, sondern ein klares Zeichen, dass die ANPD ihre Rolle als Regulierungsbehörde festigt. Für digitale Unternehmen bedeutet das: Compliance ist keine Option mehr, sondern eine unaufschiebbare strategische und operative Notwendigkeit.

Änderung 3: Die wachsende Bedeutung der Data Governance

Die dritte und vielleicht umfassendste Änderung ist die wachsende Bedeutung, die der Data Governance beigemessen wird. Es reicht nicht, nur Richtlinien und Verfahren zu haben; es muss nachgewiesen werden, dass sie tatsächlich angewendet und kontinuierlich verwaltet werden. Data Governance wird zum Fundament der digitalen LGPD-Compliance und stellt sicher, dass Datenschutz fester Bestandteil der Unternehmenskultur ist.

Die ANPD betont, dass Unternehmen ein robustes Datenschutz-Governance-Programm benötigen, das von der Festlegung von Rollen und Verantwortlichkeiten bis zur Umsetzung technischer und organisatorischer Kontrollen reicht. Das bedeutet einen aktiven Datenschutzbeauftragten (DPO), regelmäßige Schulungen für Mitarbeitende und die periodische Überprüfung von Prozessen und Systemen.

Säulen einer wirksamen Data Governance

Eine wirksame Data-Governance-Strategie beruht auf mehreren Säulen, die miteinander verbunden sind und ein umfassendes Schutzsystem bilden.

• Datenmapping: Verstehen, welche Daten erhoben werden, wo sie gespeichert sind, wie sie verarbeitet werden und mit wem sie geteilt werden.
• Datenklassifizierung: Daten nach Sensibilität und Bedeutung kategorisieren und unterschiedliche Schutzniveaus anwenden.
• Richtlinien und Verfahren: Klare Richtlinien zu Datenschutz, Einwilligung, Zugriff und Löschung von Daten entwickeln und umsetzen.
• Informationssicherheit: Technische und organisatorische Maßnahmen ergreifen, um Daten vor unbefugtem Zugriff, Datenlecks und Verlust zu schützen.
• Schulung und Sensibilisierung: Mitarbeitende kontinuierlich über Best Practices in Datenschutz und Informationssicherheit schulen.
• Risikomanagement: Risiken im Zusammenhang mit der Verarbeitung personenbezogener Daten erkennen, bewerten und mindern.
• Audits und Überwachung: Regelmäßige Audits durchführen, um die Compliance und die Wirksamkeit der umgesetzten Maßnahmen zu überprüfen.

Data Governance ist kein Projekt mit Anfang, Mitte und Ende. Sie ist ein kontinuierlicher Prozess der Verbesserung und Anpassung. Unternehmen müssen bereit sein, ihre Datenschutzstrategien anzupassen, wenn neue Technologien aufkommen, Bedrohungen sich weiterentwickeln und die Gesetzgebung verfeinert wird.

Zusammengefasst ist Data Governance das Rückgrat der LGPD-Compliance. Sie stellt sicher, dass Datenschutz keine bloße Formalität ist, sondern eine fest verankerte Praxis, die die Rechte der betroffenen Personen und die Integrität des digitalen Unternehmens schützt.

So sichern Sie die Compliance Ihres digitalen Unternehmens bis 2025

Unter Berücksichtigung der 3 jüngsten Änderungen der brasilianischen Gesetzgebung erfordert die Sicherstellung der digitalen LGPD-Compliance bis 2025 einen strategischen und proaktiven Ansatz. Es geht nicht nur darum, auf neue Beschlüsse zu reagieren, sondern Szenarien vorwegzunehmen und eine Datenschutzkultur zu festigen. Zeit ist ein kritischer Faktor, und Unternehmen sollten ihre Umsetzungsbemühungen beschleunigen.

Der erste Schritt besteht darin, eine vollständige Bestandsaufnahme der aktuellen Situation Ihres Unternehmens in Bezug auf die LGPD durchzuführen. Dazu gehört, alle Prozesse der Verarbeitung personenbezogener Daten zu erfassen, Lücken und Risiken zu identifizieren und die Wirksamkeit der bestehenden Sicherheitsmaßnahmen zu bewerten. Diese Bestandsaufnahme dient als Fahrplan für die weiteren Maßnahmen.

Wesentliche Schritte zur Umsetzung

Der Weg zur vollständigen Compliance erfordert eine Reihe koordinierter und kontinuierlicher Maßnahmen. Diese Schritte sind für jedes digitale Unternehmen grundlegend.

• Überprüfung von Richtlinien und Verträgen: Datenschutzrichtlinien, Nutzungsbedingungen sowie Verträge mit Lieferanten und Partnern aktualisieren, damit sie die Anforderungen der LGPD und die neuen Richtlinien der ANPD widerspiegeln.
• Umsetzung von Sicherheitsmaßnahmen: Die Informationssicherheit mit Verschlüsselung, Zugriffskontrolle, Firewalls und anderen Technologien stärken, um Daten vor Lecks und Angriffen zu schützen.
• Schulung der Teams: Alle Mitarbeitenden über die Bedeutung des Datenschutzes, ihre Verantwortlichkeiten und die einzuhaltenden Verfahren schulen.
• Benennung und Tätigkeit des DPO: Sicherstellen, dass der Datenschutzbeauftragte (DPO) ordnungsgemäß benannt ist und wirksam arbeitet – als Bindeglied zwischen dem Unternehmen, den betroffenen Personen und der ANPD.
• Einrichtung von Anlaufstellen: Klare und effiziente Kanäle schaffen, über die betroffene Personen ihre Rechte ausüben können, etwa auf Auskunft, Berichtigung und Löschung ihrer Daten.
• Kontinuierliche Überwachung: Ein Überwachungs- und Auditsystem einführen, um die Compliance zu prüfen und mögliche Abweichungen zu erkennen, und bei Bedarf Anpassungen vornehmen.

Es ist entscheidend, dass die Geschäftsleitung in diesen Prozess eingebunden ist, die nötigen Ressourcen bereitstellt und ein echtes Engagement für den Datenschutz zeigt. LGPD-Compliance ist kein Kostenfaktor, sondern eine Investition in den Ruf, das Vertrauen der Kunden und die langfristige Zukunftsfähigkeit des Unternehmens.

Wenn Sie diese Schritte befolgen und eine proaktive Haltung bewahren, ist Ihr digitales Unternehmen gut aufgestellt, um die Herausforderungen zu meistern und die Chancen zu nutzen, die die LGPD bis 2025 und darüber hinaus bietet.

Werkzeuge und Technologien für die LGPD-Compliance

Der Weg zur digitalen LGPD-Compliance kann komplex sein, doch zahlreiche Werkzeuge und Technologien stehen digitalen Unternehmen dabei zur Seite. Automatisierung und künstliche Intelligenz spielen eine immer wichtigere Rolle im Datenschutzmanagement, optimieren Prozesse und verringern die Fehlerquote durch menschliches Versagen. Die Wahl der richtigen Werkzeuge kann einen erheblichen Unterschied für die Effizienz und Robustheit Ihres Compliance-Programms ausmachen.

Lösungen für das Einwilligungsmanagement (CMP – Consent Management Platforms) sind beispielsweise unerlässlich, um die Einwilligung der Nutzer transparent und nachprüfbar einzuholen, zu dokumentieren und zu verwalten. Sie stellen sicher, dass das Unternehmen die Anforderungen an die Einholung von Einwilligungen erfüllt – eine der Säulen der LGPD.

Unverzichtbare technologische Lösungen

Investitionen in geeignete Technologien sind eine strategische Säule der Compliance. Die Optionen sind vielfältig und ergänzen sich, wobei sie verschiedene Aspekte des Datenschutzes abdecken.

• Data-Governance-Plattformen: Werkzeuge, die helfen, Daten im gesamten Unternehmen zu erfassen, zu klassifizieren und zu verwalten, und einen ganzheitlichen Blick auf den Informationsfluss bieten.
• Software für Informationssicherheit: Lösungen wie fortschrittliche Virenschutzprogramme, Intrusion-Detection-Systeme (IDS) und Intrusion-Prevention-Systeme (IPS) sowie Verschlüsselungstools zum Schutz von Daten im Ruhezustand und bei der Übertragung.
• Identitäts- und Zugriffsmanagement (IAM): Systeme, die steuern, wer auf welche Daten und Ressourcen zugreifen darf, sodass nur autorisierte Nutzer mit sensiblen Informationen arbeiten können.
• Werkzeuge für Risikoanalyse und Audit: Plattformen, die das Erkennen von Schwachstellen und die Erstellung von Compliance-Berichten automatisieren und so interne und externe Audits erleichtern.
• Lösungen für Datensicherung und -wiederherstellung: Unerlässlich, um die Verfügbarkeit und Integrität von Daten bei Vorfällen wie Cyberangriffen oder Hardwareausfällen zu gewährleisten.

Über spezifische Werkzeuge hinaus ist eine robuste Sicherheitsarchitektur mit Prinzipien wie „Security by Design“ und „Privacy by Design“ grundlegend. Das bedeutet, dass Datenschutz bereits bei der Konzeption neuer Produkte, Dienstleistungen und Systeme berücksichtigt werden muss – und nicht erst nachträglich.

Klug eingesetzt kann Technologie ein starker Verbündeter beim Aufbau eines wirksamen LGPD-Compliance-Programms sein. Sie ersetzt nicht Menschen und Prozesse, sondern verstärkt sie und macht das Datenschutzmanagement effizienter und sicherer.

Die Rolle des Datenschutzbeauftragten (DPO) bei der Compliance

Der Datenschutzbeauftragte (Encarregado de Dados bzw. Data Protection Officer, DPO) spielt eine zentrale und zunehmend strategische Rolle bei der digitalen LGPD-Compliance. Seine Aufgabe geht über die eines bloßen Ansprechpartners zwischen Unternehmen und ANPD hinaus: Der DPO ist hauptverantwortlich dafür, das Unternehmen in Bezug auf Best Practices im Datenschutz zu beraten, Risiken zu steuern und die Einhaltung der Gesetzgebung sicherzustellen.

Die Bedeutung des DPO wurde durch die jüngsten Schritte der ANPD unterstrichen, die ein wirksameres Handeln dieser Fachleute einfordert. Er ist die zentrale Anlaufstelle für alle Datenschutzfragen, fungiert als interner Berater und ist ein wichtiges Bindeglied zu den betroffenen Personen, deren Anfragen und Fragen er beantwortet.

Zentrale Aufgaben des DPO

Die Aufgaben des DPO sind vielschichtig und erfordern fundiertes rechtliches und technisches Wissen. Die Wirksamkeit des Datenschutzprogramms eines Unternehmens hängt maßgeblich von der Arbeit dieser Fachperson ab.

• Beraten und Schulen: Das Unternehmen zu den Pflichten aus der LGPD und anderen Datenschutzvorschriften beraten sowie Schulungen und Sensibilisierung für alle Mitarbeitenden fördern.
• Compliance überwachen: Die Einhaltung interner Datenschutzrichtlinien und gesetzlicher Anforderungen überwachen, einschließlich der Durchführung von Audits und der Identifizierung von Verbesserungsbereichen.
• Als Ansprechpartner fungieren: Als Kommunikationskanal zwischen dem Unternehmen, den betroffenen Personen und der ANPD dienen und Anfragen, Beschwerden und Ersuchen beantworten.
• Sicherheitsvorfälle managen: Die Reaktion auf Datenschutzvorfälle koordinieren, einschließlich der gesetzlich vorgeschriebenen Benachrichtigung der ANPD und der betroffenen Personen.
• Folgenabschätzungen erstellen: Bei der Erstellung und Überprüfung von Berichten zur Datenschutz-Folgenabschätzung (RIPD) unterstützen und die Risiken neuer Verarbeitungsvorgänge bewerten.

Es ist entscheidend, dass der DPO über Autonomie und direkten Zugang zur Geschäftsleitung verfügt, um seine Aufgaben wirksam wahrnehmen zu können. Seine Unabhängigkeit ist wesentlich, damit Entscheidungen zum Datenschutz ohne Interessenkonflikte getroffen werden.

Für 2025 wird die Rolle des DPO noch strategischer, da die Aufsicht zunimmt und die Notwendigkeit einer robusten Data Governance unbestreitbar wird. In einen qualifizierten DPO zu investieren und ihm die nötige Unterstützung zu geben, ist ein wesentlicher Schritt für jedes digitale Unternehmen, das vollständige Compliance und das Vertrauen seiner Kunden anstrebt.

Herausforderungen und Chancen der LGPD für 2025

Die digitale LGPD-Compliance für 2025 bietet ein Szenario voller Herausforderungen, aber auch bedeutender Chancen für digitale Unternehmen. Zu den Herausforderungen zählen die Komplexität der Gesetzgebung, der Investitionsbedarf in Technologie und Schulung sowie die ständige Weiterentwicklung von Cyberbedrohungen. Unternehmen, die diese Hürden überwinden, verschaffen sich jedoch eine vorteilhafte Position am Markt.

Eine der größten Herausforderungen besteht darin, bei den Auslegungen und Richtlinien der ANPD auf dem Laufenden zu bleiben, die sich ändern und Anpassungen der Compliance-Programme erfordern können. Auch der Mangel an qualifizierten Datenschutzfachleuten ist ein Hindernis und macht die Einstellung und Schulung von DPOs und Sicherheitsteams zu einer Priorität.

Herausforderungen in Wettbewerbsvorteile verwandeln

Trotz der Schwierigkeiten kann die Umsetzung der LGPD ein Katalysator für Innovation und Wachstum sein. Unternehmen, die Datenschutz als einen ihnen innewohnenden Wert begreifen, ernten Vorteile, die über die bloße gesetzliche Konformität hinausgehen.

• Mehr Kundenvertrauen: Kunden vertrauen Unternehmen stärker, die sich nachweislich für den Schutz ihrer Daten einsetzen, was zu mehr Loyalität und Engagement führen kann.
• Besserer Markenruf: Eine starke Haltung zum Datenschutz verbessert Image und Ruf der Marke am Markt und hebt sie von der Konkurrenz ab.
• Optimierung interner Prozesse: Die LGPD erfordert die Erfassung und Überprüfung von Prozessen, was zu Optimierungen und höherer betrieblicher Effizienz führen kann.
• Geringere rechtliche und finanzielle Risiken: Compliance minimiert das Risiko von Bußgeldern, Gerichtsverfahren und Reputationsschäden infolge von Datenlecks.
• Zugang zu neuen Märkten: LGPD-konforme Unternehmen sind besser darauf vorbereitet, in internationalen Märkten mit strengen Datenschutzgesetzen wie der europäischen DSGVO tätig zu werden.

Die LGPD fördert auch Innovation. Durch Prinzipien wie „Privacy by Design“ werden Unternehmen dazu angeregt, Produkte und Dienstleistungen zu entwickeln, bei denen der Datenschutz von Anfang an zum Kern gehört – mit sichereren und vertrauenswürdigeren Lösungen für die Nutzer.

Kurz gesagt: Die Herausforderungen der LGPD für 2025 sind real, doch die Chancen, ethischere, sicherere und wettbewerbsfähigere Unternehmen aufzubauen, sind noch größer. Compliance sollte nicht als Last, sondern als strategische Investition in die Zukunft Ihres digitalen Unternehmens betrachtet werden.

Häufig gestellte Fragen zu LGPD und Compliance

Fazit: Die LGPD als strategische Säule für die Zukunft

Die 3 jüngsten Änderungen der brasilianischen LGPD-Gesetzgebung und die Notwendigkeit, die Compliance Ihres digitalen Unternehmens bis 2025 sicherzustellen, unterstreichen, dass Datenschutz kein vorübergehender Trend ist, sondern eine strategische Säule für Nachhaltigkeit und Erfolg in der digitalen Welt. Die Weiterentwicklung der ANPD-Tätigkeit, die verschärfte Aufsicht und die wachsende Nachfrage nach robuster Data Governance zeigen, dass Unternehmen über die bloße Gesetzestreue hinausgehen müssen. Es ist unerlässlich, Datenschutz in der Unternehmenskultur zu verankern, in Technologie und Qualifizierung zu investieren und den DPO als Treiber des Wandels anzuerkennen. Indem digitale Unternehmen diese Prinzipien annehmen, vermeiden sie nicht nur Sanktionen, sondern bauen eine dauerhafte Vertrauensbeziehung zu ihren Kunden auf, stärken ihren Ruf und positionieren sich wettbewerbsfähig in einem Markt, der sich der Bedeutung des Datenschutzes immer bewusster wird.