#### GDPR related Risk
Under the GDPR, data controllers are subject to additional obligations including, amongst others, accountability and transparency requirements whereby the data controller is responsible for, and must be able to demonstrate compliance with the rules set down in the GDPR relating to data processing and must provide data subjects with more detailed information regarding the processing of their personal data. Other obligations imposed on data controllers include more enhanced data consent requirements and the obligation to report any personal data breach to the relevant supervisory authority without undue delay. Under the GDPR, data subjects are afforded additional rights, including the right to rectify inaccurate personal information, the right to have personal data held by a data controller erased in certain circumstances and the right to restrict or object to processing in a number of circumstances.
The implementation of GDPR may result in increased operational and compliance costs being borne directly or indirectly by the Fund. Further there is a risk that the measures will not be implemented correctly by the Fund or its service providers. If there are breaches of these measures by the Fund or any of its service providers, the Fund or its service providers could face significant administrative fines and/or be required to compensate any data subject who has suffered material or non-material damage as a result as well as the Fund suffering reputational damage which may have a material adverse effect on its operations and financial conditions.

Translation (ENDE, 2021-10-15):
### DSGVO-bezogene Risiken
Gemäß der DSGVO unterliegen für die Datenverarbeitung Verantwortliche zusätzlichen Pflichten wie u.a. Anforderungen bezüglich Rechenschaftspflicht und Transparenz, gemäß denen der Verantwortliche für die Einhaltung der in der DSGVO niedergelegten Regeln in Bezug auf die Datenverarbeitung zuständig ist und diese Einhaltung nachweisen können sowie den betroffenen Personen genauere Angaben bezüglich der Verarbeitung ihrer personenbezogenen Daten machen muss. Andere dem für die Verarbeitung Verantwortlichen obliegende Pflichten umfassen zusätzliche Anforderungen bezüglich der Einwilligung in die Datenverarbeitung und die Pflicht, alle Datenschutzverstöße der zuständigen Aufsichtsbehörde unverzüglich zu melden. Gemäß der DSGVO haben betroffene Personen zusätzliche Rechte, wie das Recht, fehlerhafte personenbezogene Daten zu berichtigen, das Recht, unter bestimmten Umständen die Löschung der von einem für die Verarbeitung Verantwortlichen gehaltenen personenbezogenen Daten zu verlangen, sowie das Recht, die Verarbeitung einzuschränken oder Einspruch gegen sie zu erheben.
Die Umsetzung der DSGVO kann zu erhöhten Betriebs- und Compliance-Kosten führen, die der Fonds direkt oder indirekt zu tragen hat. Darüber hinaus besteht das Risiko, dass der Fonds oder dessen Dienstleister die Maßnahmen nicht korrekt umsetzen. Bei Verstößen gegen diese Maßnahmen durch den Fonds oder dessen Dienstleister können dem Fonds oder dessen Dienstleister erhebliche Verwaltungsbußen und/oder Entschädigungsforderungen seitens betroffener Personen entstehen, denen in der Folge ein materieller oder immaterieller Schaden entstanden ist; außerdem kann der Fonds einen Rufschaden erleiden, der wesentliche Negativauswirkungen auf dessen Betrieb und Finanzlage haben kann.