## Compliance with data protection and privacy laws
The General Data Protection Regulation (GDPR) came into effect on May 25, 2018, replacing data protection laws in the European Union previously in effect. The GDPR seeks to harmonize national data protection laws across the European Union while, at the same time, modernizing the law to address new technological developments. The GDPR is automatically binding on entities processing personal data (data controllers or processors) in all member states of the European Union, without the need for national implementation. The GDPR notably has a greater extra- territorial reach and will have a significant impact on controllers and processors having an establishment in the European Union, which offer goods or services to data subjects in the European Union, or which monitor data subjects’ behaviour within the European Union. The new regime imposes more stringent operational requirements on both data controllers and processors, and introduces significant penalties for non-compliance with fines of up to 4% of total annual worldwide turnover or €20 million (whichever is higher), depending on the type and severity of the breach.
Further legislative evolution in the field of privacy is expected. The current ePrivacy Directive will also be repealed by the European Commission’s Regulation on Privacy and Electronic Communications (the “ePrivacy Regulation”), which aims to reinforce trust and security in the digital single market by updating the legal framework. The ePrivacy Regulation is in the process of being negotiated and is due to come into force in the near future.
Compliance with current and future privacy, data protection and information security laws could significantly impact ongoing and planned privacy and information security related practices. This includes the collection, use, sharing, retention and safeguarding of personal data and some of the current and planned business activities of the Fund. A failure to comply with such laws could result in fines, sanctions or other penalties, which could materially and adversely affect the operating results and overall business, as well as have an impact on reputation.
- 
# Potential conflicts of interest

Translation (ENDE, 2020-08-01):
## Einhaltung der gesetzlichen Datenschutzbestimmungen
Die Datenschutz-Grundverordnung (DSGVO) trat am 25. Mai 2018 in Kraft und ersetzt die bisher geltenden Datenschutzgesetze in der Europäischen Union. Ziel der DSGVO ist es, die nationalen Datenschutzgesetze in der gesamten Europäischen Union zu vereinheitlichen und gleichzeitig das Recht zu modernisieren, um sich an neuen technologischen Entwicklungen anzupassen. Die DSGVO ist automatisch für Unternehmen, die personenbezogene Daten verarbeiten (Datenverantwortlicher oder Datenauftragsverarbeiter), in allen Mitgliedstaaten der Europäischen Union verbindlich, ohne dass eine nationale Umsetzung erforderlich ist. Die DSGVO hat insbesondere eine größere extraterritoriale Reichweite und wird erhebliche Auswirkungen auf den Datenverantwortlichen und Datenauftragsverarbeiter mit Sitz in der Europäischen Union haben, die Waren oder Dienstleistungen für die betroffenen Personen in der Europäischen Union anbieten oder das Verhalten der betroffenen Personen innerhalb der Europäischen Union überwachen. Die neue Regelung stellt strengere operative Anforderungen an den Datenverantwortlichen und Datenauftragsverarbeiter und führt erhebliche Strafen für die Nichteinhaltung von Geldbußen von bis zu 4 % des weltweiten Gesamtjahresumsatzes oder 20 Mio. EUR (je nachdem, welcher Betrag höher ist) ein, je nach Art und Schwere der Verletzung.
Es wird erwartet, dass sich die Gesetzgebung im Bereich der Privatsphäre weiterentwickelt. Die geltende Verordnung über Privatsphäre und elektronische Kommunikation („e-Datenschutz- Richtlinie“) wird durch die Verordnung der Europäischen Kommission über die Achtung des Privatlebens und den Schutz personenbezogener Daten in der elektronischen Kommunikation (die "ePrivacy-Verordnung") aufgehoben, die darauf abzielt, das Vertrauen und die Sicherheit im digitalen Binnenmarkt zu stärken, indem sie den Rechtsrahmen aktualisiert. Die ePrivacy- Verordnung befindet sich in der Abstimmung und soll in naher Zukunft in Kraft treten.
Die Einhaltung der aktuellen und zukünftigen Privatsphären-, Datenschutz- und Informationssicherheitsgesetze könnte sich erheblich auf die laufenden und geplanten Datenschutz- und Informationssicherheitspraktiken auswirken. Dazu gehören die Erhebung, Nutzung, Weitergabe, Speicherung und der Schutz personenbezogener Daten sowie einige der laufenden und geplanten Geschäftstätigkeiten des Fonds. Die Nichteinhaltung dieser Gesetze kann zu Geldbußen, Sanktionen oder anderen Strafen führen, die sich erheblich und nachteilig auf das Betriebsergebnis und das Gesamtgeschäft sowie auf die Reputation auswirken können.
- 
# Potenzielle Interessenkonflikte