Erhebung

Die Organisation muss bestrebt sein, so wenige personenbezogene Daten wie möglich zu erheben. Werden personenbezogene Daten von einem Dritten erhoben, muss der Verantwortliche sicherstellen, dass die personenbezogenen Daten gesetzeskonform erhoben werden.