https://www.sor.de/blog/datenschutzbeauftragter-pflicht/