### Compliance with the statutory data protection provisions
The General Data Protection Regulation (GDPR) came into force on 25 May 2018 and it replaces the data protection laws which applied previously within the European Union. The aim of the GDPR is to unify national data protection laws throughout the European Union and simultaneously to modernise the law so as to adapt it to new technological developments. The GDPR is automatically binding on companies which process personal data (data controller or processor) in all EU Member States without national implementation being required. The GDPR has, in particular, a greater extra-territorial scope, and it will have significant effects on any data controller or processor which is domiciled in the European Union and which offers goods or services for data subjects in the European Union or which monitors the behaviour of data subjects within the European Union. The new regulation imposes more onerous operational requirements on data controllers and data processors, and for non-compliance with the GDPR it introduces significant penalties and monetary fines of up to 4% of total annual worldwide turnover or EUR 20 million (whichever amount is greater) depending on the type and seriousness of the breach.
Further developments on legislation relating to privacy can be anticipated. The currently applicable Privacy and Electronic Communications Directive (the “ePrivacy Directive”) is being superseded by the Regulation on Privacy and Electronic Communications (the “ePrivacy Regulation”) which aims to strengthen trust and security within the digital single market by updating the legal framework. The ePrivacy Regulation is currently being finalised and should come into force in the near future.
Compliance with the current and future privacy, data protection and information security legislation could have a considerable effect on existing and planned data protection and information security practices. This includes the gathering, use, passing on, storage and protection of personal data as well as some of the current and planned business activities of the Fund and the Management Company. Non-compliance with these laws may lead to monetary fines, sanctions or other penalties which may have a significant adverse effect on the operating result and the overall business as well as the company’s reputation.

Translation (ENDE, 2022-07-01):
## Einhaltung der gesetzlichen Datenschutzbestimmungen
Die Datenschutz-Grundverordnung (DSGVO) trat am 25. Mai 2018 in Kraft und ersetzt die bisher geltenden Datenschutzgesetze in der Europäischen Union. Ziel der DSGVO ist es, die nationalen Datenschutzgesetze in der gesamten Europäischen Union zu vereinheitlichen und gleichzeitig das Recht zu modernisieren, um sich an neue technologischen Entwicklungen anzupassen. Die DSGVO ist automatisch für Unternehmen, die personenbezogene Daten verarbeiten (Datenverantwortlicher oder Datenauftragsverarbeiter), in allen Mitgliedstaaten der Europäischen Union verbindlich, ohne dass eine nationale Umsetzung erforderlich ist. Die DSGVO hat insbesondere eine größere extraterritoriale Reichweite und wird erhebliche Auswirkungen auf den Datenverantwortlichen und Datenauftragsverarbeiter mit Sitz in der Europäischen Union haben, die Waren oder Dienstleistungen für die betroffenen Personen in der Europäischen Union anbieten oder das Verhalten der betroffenen Personen innerhalb der Europäischen Union überwachen. Die neue Regelung stellt strengere operative Anforderungen an den Datenverantwortlichen und Datenauftragsverarbeiter und führt für die Nichteinhaltung der DSGVO erhebliche Strafen und Geldbußen von bis zu 4 % des weltweiten Gesamtjahresumsatzes oder 20 Mio. EUR (je nachdem, welcher Betrag höher ist) ein, je nach Art und Schwere der Verletzung.
Es wird erwartet, dass sich die Gesetzgebung im Bereich der Privatsphäre weiterentwickelt. Die geltende Verordnung über Privatsphäre und elektronische Kommunikation („e-Datenschutz- Richtlinie“) wird durch die Verordnung der Europäischen Kommission über die Achtung des Privatlebens und den Schutz personenbezogener Daten in der elektronischen Kommunikation (die "ePrivacy-Verordnung") aufgehoben, die darauf abzielt, das Vertrauen und die Sicherheit im digitalen Binnenmarkt zu stärken, indem sie den Rechtsrahmen aktualisiert. Die ePrivacy- Verordnung befindet sich in der Abstimmung und soll in naher Zukunft in Kraft treten.
Die Einhaltung der aktuellen und zukünftigen Privatsphären-, Datenschutz- und Informationssicherheitsgesetze könnte sich erheblich auf die laufenden und geplanten Datenschutz- und Informationssicherheitspraktiken auswirken. Dazu gehören die Erhebung, Nutzung, Weitergabe, Speicherung und der Schutz personenbezogener Daten sowie einige der laufenden und geplanten Geschäftstätigkeiten des Fonds und der Verwaltungsgesellschaft. Die Nichteinhaltung dieser Gesetze kann zu Geldbußen, Sanktionen oder anderen Strafen führen, die sich erheblich und nachteilig auf das Betriebsergebnis und das Gesamtgeschäft sowie auf die Reputation auswirken können.