Vielen Verantwortlichen ist nicht bewusst, dass im Rahmen eines Konzerns der Datenschutz sich grundlegend von den üblichen gesellschaftsrechtlichen Konstellationen unterscheidet.

Es gibt keinen Konzernprivileg im Datenschutz. Vielmehr muss jede einzelne Vertragsbeziehung im Konzern nach DSGVO-Vorschriften dokumentiert und die Prozesse entsprechend aufgesetzt werden.

Sind die Konzerngesellschaften weltweit verstreut, so wird die Sache noch komplexer, denn es kommen lokale Datenschutzvorschriften dazu, die in die Konzernstrukturen integriert werden müssen.