Man muss einen Auftragsdatenverarbeitungsvertrag schließen Man ist immer komplett selbst verantwortlich