Jede Verarbeitung von personenbezogenen Daten ist grundsätzlich verboten. Ein Umgang mit Daten darf nur erfolgen, wenn: – eine Einwilligung desjenigen dessen Daten verarbeitet werden sollen vorliegt, – es sich um eine Maßnahme zur Erfüllung oder Vorbereitung eines Vertrages handelt, – eine Rechtvorschrift dazu zwingt, – ein Gesetz es legitimiert oder – ein berechtigtes Interesse des Verantwortlichen vorliegt.