Welche datenschutzrechtlichen Vorschriften müssen Unternehmen einhalten, wenn sie personenbezogene Daten verarbeiten? Wann muss ein Verzeichnis von Verarbeitungstätigkeiten erstellt und wann eine Datenschutz-Folgenabschätzung vorgenommen werden? Wie lassen sich externe Dienstleister zur Datenverarbeitung rechtskonform einsetzen? Was muss beachtet werden, wenn der Dienstleister seinen Sitz im Ausland hat? Und was ist bei einer Datenpanne oder Datenschutzverletzung zu tun?