Unternehmen und Vereine

Welche datenschutzrechtlichen Vorschriften müssen Unternehmen und Vereine einhalten, wenn sie personenbezogene Daten verarbeiten? Wann muss ein Verzeichnis von Verarbeitungstätigkeiten erstellt und wann eine Datenschutz-Folgenabschätzung vorgenommen werden? Wie lassen sich externe Dienstleister zur Datenverarbeitung rechtskonform einsetzen? Was muss beachtet werden, wenn der Dienstleister seinen Sitz im Ausland hat? Und was ist bei einer Datenpanne oder Datenschutzverletzung zu tun?