..sich mindestens zehn Mitarbeiter regelmäßig mit personenbezogenen Daten, wie Name, E-Mail Adressen oder Kontonummern von Kunden beschäftigen.

..Sensible Daten verarbeitet werden, bei denen ein hohes Risiko für die Betroffenen besteht, falls die Angaben missbraucht werden. Aufnahmen einer Videokamera auf dem Werksgelände gelten als besonders sensibel.

..Personenbezogene Daten an Dritte übermittelt oder zu Markt- und Meinungsforschungszwecken verarbeitet werden.