Kaum eine Organisation kommt heutzutage ohne die Verarbeitung großer Mengen personenbezogener Daten in Informationssystemen aus – sei es, dass die Daten der eigenen Mitarbeiter oder die Daten von Privatinteressenten und -kunden verarbeitet werden. Auf die Verarbeitung dieser personenbezogenen Daten findet regelmäßig die Datenschutz-Grundverordnung (DSGVO) Anwendung. Seit ihres direkten Anwendbarwerdens am 25. Mai 2018 fordern – und überfordern – die strengen Regelungen der DSGVO Organisationen.