Dieses Kapitel soll Datenschutz-Praktiker*innen einen groben Überblick zum Datenschutzrecht geben, nur soweit die rechtlichen Anforderungen von unmittelbar praktischer Relevanz bei der Umsetzung sind. Zunächst gilt es zu verstehen, dass Organisationen laut DSGVO pauschal keine personenbezogenen Daten verarbeiten dürfen. Erst wenn eine belastbare rechtliche Grundlage zwischen Organisation und Person hergestellt vorliegt, die insbesondere die vielen Regelungen der DSGVO berücksichtigt, darf in eine entsprechend gestaltete Verarbeitung der Daten eingestiegen werden. Dieses Kapitel stellt die für die unmittelbare Gestaltung einer Verarbeitung relevanten Regelungen zusammen und zeigt die Verankerung des SDM insbesondere in der DSGVO sowie die Verankerung der DSGVO wiederum in der EU-Grundrechtecharta.