Wenn Daten aufgrund einer Rechtsgrundlage verarbeitet werden dürfen, so sind technisch-organisatorische Maßnahmen zur Gewährleistung des operativen Datenschutzes bei den technischen Prozessen und Funktionen zu treffen.