Die Verarbeitung personenbezogener Daten durch externe Dienstanbieter (Auftragsdatenverarbeitung) ist rechtlich klar geregelt: Insbesondere muss eine vertragliche Grundlage bestehen und der Auftraggeber den Auftragnehmer regelmäßig hinsichtlich der getroffenen Vereinbarungen zum Datenschutz prüfen. Doch laut einer aktuellen Studie des TÜV SÜD geschieht…