{"id":23073,"date":"2026-08-11T10:10:08","date_gmt":"2026-08-11T08:10:08","guid":{"rendered":"https:\/\/www.iitr.de\/blog\/?p=23073"},"modified":"2026-08-11T10:10:08","modified_gmt":"2026-08-11T08:10:08","slug":"braucht-die-datenweitergabe-an-auftragsverarbeiter-eine-eigene-rechtsgrundlage","status":"publish","type":"post","link":"https:\/\/www.iitr.de\/blog\/braucht-die-datenweitergabe-an-auftragsverarbeiter-eine-eigene-rechtsgrundlage\/23073\/","title":{"rendered":"Braucht die Datenweitergabe an Auftragsverarbeiter eine eigene Rechtsgrundlage?"},"content":{"rendered":"<p>Der <a href=\"https:\/\/rdb.manz.at\/document\/ris.just.JJT_20260526_OGH0002_0060OB00069_25B0000_000\" target=\"_blank\" rel=\"noopener\">\u00d6sterreichische Oberste Gerichtshof (OGH) hat mit Beschluss vom 26. Mai 2026 (6 Ob 69\/25b)<\/a> zwei grundlegende Fragen zur Datenschutz-Grundverordnung dem Europ\u00e4ischen Gerichtshof (EuGH) zur Vorabentscheidung vorgelegt. Die Antworten des EuGH k\u00f6nnten die Datenschutz-Compliance f\u00fcr tausende Unternehmen in der EU grundlegend ver\u00e4ndern \u2013 insbesondere im Bereich der Auftragsverarbeitung und der Drittland\u00fcbermittlung.<\/p>\n<h2><strong>Der Sachverhalt: Newsletter, US-Dienstleister und Kryptow\u00e4hrungsdiebstahl<\/strong><\/h2>\n<p>Ausgangspunkt ist ein auf den ersten Blick allt\u00e4glicher Vorgang: Ein K\u00e4ufer einer Hardware-Wallet \u2013 einem Ger\u00e4t zur sicheren Aufbewahrung von Kryptow\u00e4hrungen \u2013 meldete sich beim Hersteller f\u00fcr einen Newsletter an. Zur technischen Abwicklung setzte der Hersteller einen US-amerikanischen Dienstleister als Auftragsverarbeiter ein, sodass die E-Mail-Adresse des Nutzers auf US-Servern gespeichert wurde. Im M\u00e4rz 2022 wurde dieser Dienstleister Opfer eines Phishing-Angriffs; die E-Mail-Adresse des Kl\u00e4gers wurde entwendet. Der Kl\u00e4ger erhielt daraufhin eine t\u00e4uschend echte Phishing-Mail, gab seinen Recovery Seed ein und verlor s\u00e4mtliche Kryptowerte. Er machte den Hersteller f\u00fcr diesen Schaden verantwortlich und r\u00fcgte dabei einen Versto\u00df gegen die DS-GVO bei der Einbindung des US-Dienstleisters.<\/p>\n<h2><strong>Die zwei Vorlagefragen an den EuGH<\/strong><\/h2>\n<p>Der OGH hat aus diesem Sachverhalt zwei Rechtsfragen von grunds\u00e4tzlicher Bedeutung abgeleitet.<\/p>\n<p>Die erste und dogmatisch weitreichendere Frage lautet: Bedarf die \u00dcbermittlung personenbezogener Daten vom Verantwortlichen an einen Auftragsverarbeiter einer eigenst\u00e4ndigen Rechtsgrundlage nach Art. 6 Abs. 1 DS-GVO? Oder wird dieser Datenfluss abschlie\u00dfend durch die speziellen Regelungen zur Auftragsverarbeitung (Art. 28 DS-GVO) sowie zur Drittland\u00fcbermittlung (Art. 44 ff. DS-GVO) erfasst? Die \u00fcberwiegende Literaturmeinung geht bislang davon aus, dass eine gesonderte Rechtsgrundlage nicht erforderlich ist, weil der Auftragsverarbeiter kein \u201eDritter&#8220; im Sinne der DS-GVO ist und die Datenweitergabe an ihn keine eigenst\u00e4ndig rechtfertigungsbed\u00fcrftige Verarbeitung darstellt. Eine klarstellende EuGH-Entscheidung fehlt jedoch \u2013 weshalb der OGH keinen sog. <em>\u201eActe Clair&#8220;<\/em> erkennt.<\/p>\n<p>Die zweite Frage betrifft die Anforderungen an eine wirksame Einwilligung: Muss die betroffene Person vor ihrer Einwilligung wissen, dass der Verantwortliche zur Durchf\u00fchrung der Datenverarbeitung einen Auftragsverarbeiter in einem Drittland einsetzen will? Im konkreten Fall enthielt die Best\u00e4tigungs-E-Mail zum Newsletter lediglich einen englischsprachigen Hinweis auf den US-Dienstleister \u2013 versteckt im Kleingedruckten der Fu\u00dfzeile. Der OGH bezweifelt, ob eine solche Gestaltung den Anforderungen an eine \u201ein informierter Weise&#8220; erteilte Einwilligung gem\u00e4\u00df Art. 4 Nr. 11 DS-GVO gen\u00fcgt.<\/p>\n<h2><strong>Rechtliche Einordnung<\/strong><\/h2>\n<p>Beide Vorlagefragen ber\u00fchren Kernbereiche des europ\u00e4ischen Datenschutzrechts. Art. 6 DS-GVO regelt die Rechtm\u00e4\u00dfigkeit der Verarbeitung und benennt abschlie\u00dfend die zul\u00e4ssigen Rechtsgrundlagen \u2013 von der Einwilligung \u00fcber die Vertragserf\u00fcllung bis hin zum berechtigten Interesse. Art. 28 DS-GVO legt die vertraglichen und organisatorischen Anforderungen an die Auftragsverarbeitung fest, w\u00e4hrend Art. 44 ff. DS-GVO die Bedingungen f\u00fcr Drittland\u00fcbermittlungen regeln. Die Frage, ob zwischen diesen Regelungsbereichen ein Konkurrenzverh\u00e4ltnis besteht oder ob Art. 6 DS-GVO stets erg\u00e4nzend herangezogen werden muss, ist bislang h\u00f6chstrichterlich nicht abschlie\u00dfend gekl\u00e4rt.<\/p>\n<h2><strong>Praktische Bedeutung f\u00fcr Unternehmen<\/strong><\/h2>\n<p>Die Tragweite einer k\u00fcnftigen EuGH-Entscheidung ist erheblich. Nahezu jedes Unternehmen setzt externe Dienstleister ein \u2013 sei es f\u00fcr Hosting, E-Mail-Marketing, CRM-Systeme oder Web-Analytics. Sollte der EuGH entscheiden, dass f\u00fcr jede Datenweitergabe an einen Auftragsverarbeiter eine eigenst\u00e4ndige Rechtsgrundlage nach Art. 6 DS-GVO erforderlich ist, m\u00fcssten Unternehmen ihre Verarbeitungsverzeichnisse, Datenschutzerkl\u00e4rungen und die zugrunde liegenden Rechtsgrundlagen umfassend \u00fcberpr\u00fcfen und gegebenenfalls anpassen.<\/p>\n<p>Auch die zweite Vorlagefrage hat unmittelbar praktische Relevanz: Viele Unternehmen gestalten Einwilligungsprozesse so, dass Hinweise auf den Einsatz von Drittland-Dienstleistern nur im Kleingedruckten oder in verlinkten Datenschutzerkl\u00e4rungen zu finden sind. Verlangt der EuGH hier eine prominentere und sprachlich zug\u00e4ngliche Information, w\u00e4re eine Anpassung bestehender Einwilligungsformulare und Opt-in-Prozesse erforderlich.<\/p>\n<h2><strong>Fazit <\/strong><\/h2>\n<p>Der OGH-Beschluss 6 Ob 69\/25b ist somit kein \u00f6sterreichischer Sonderfall, sondern adressiert Rechtsfragen, die f\u00fcr die gesamte Datenschutzpraxis in der EU von Bedeutung sind. Unternehmen sollten die weitere Entwicklung daher aufmerksam verfolgen und bereits jetzt ihre Auftragsverarbeitungsvertr\u00e4ge, Einwilligungsprozesse und Drittlandtransfers einer kritischen Pr\u00fcfung unterziehen.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Der \u00d6sterreichische Oberste Gerichtshof (OGH) hat mit Beschluss vom 26. Mai 2026 (6 Ob 69\/25b) zwei grundlegende Fragen zur Datenschutz-Grundverordnung dem Europ\u00e4ischen Gerichtshof (EuGH) zur Vorabentscheidung vorgelegt. Die Antworten des EuGH k\u00f6nnten die Datenschutz-Compliance f\u00fcr tausende Unternehmen in der EU grundlegend ver\u00e4ndern \u2013 insbesondere im Bereich der Auftragsverarbeitung und der Drittland\u00fcbermittlung. Der Sachverhalt: Newsletter, US-Dienstleister &hellip; <a href=\"https:\/\/www.iitr.de\/blog\/braucht-die-datenweitergabe-an-auftragsverarbeiter-eine-eigene-rechtsgrundlage\/23073\/\" class=\"more-link\"><span class=\"screen-reader-text\">Braucht die Datenweitergabe an Auftragsverarbeiter eine eigene Rechtsgrundlage?<\/span> weiterlesen<\/a><\/p>\n","protected":false},"author":32,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3,11],"tags":[5340,16,3752,349,5339],"class_list":["post-23073","post","type-post","status-publish","format-standard","hentry","category-news","category-fur-verarbeitende-stellen","tag-auftragsverarbeiter","tag-datenschutz","tag-dsgvo","tag-eugh","tag-kryptowaehrungsdiebstahl"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v28.2 - https:\/\/yoast.com\/product\/yoast-seo-wordpress\/ -->\n<title>Braucht die Datenweitergabe an Auftragsverarbeiter eine eigene Rechtsgrundlage? - IITR<\/title>\n<meta name=\"description\" content=\"Der \u00d6sterreichische Oberste Gerichtshof (OGH) hat mit Beschluss vom 26. Mai 2026 (6 Ob 69\/25b) zwei grundlegende Fragen zur Datenschutz-Grundverordnung Braucht die Datenweitergabe an Auftragsverarbeiter eine eigene Rechtsgrundlage?\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.iitr.de\/blog\/braucht-die-datenweitergabe-an-auftragsverarbeiter-eine-eigene-rechtsgrundlage\/23073\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Braucht die Datenweitergabe an Auftragsverarbeiter eine eigene Rechtsgrundlage? - IITR\" \/>\n<meta property=\"og:description\" content=\"Der \u00d6sterreichische Oberste Gerichtshof (OGH) hat mit Beschluss vom 26. Mai 2026 (6 Ob 69\/25b) zwei grundlegende Fragen zur Datenschutz-Grundverordnung Braucht die Datenweitergabe an Auftragsverarbeiter eine eigene Rechtsgrundlage?\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.iitr.de\/blog\/braucht-die-datenweitergabe-an-auftragsverarbeiter-eine-eigene-rechtsgrundlage\/23073\/\" \/>\n<meta property=\"og:site_name\" content=\"Das Datenschutz-Blog\" \/>\n<meta property=\"article:published_time\" content=\"2026-08-11T08:10:08+00:00\" \/>\n<meta name=\"author\" content=\"Phillip Hetzschold\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:creator\" content=\"@sebkraska\" \/>\n<meta name=\"twitter:site\" content=\"@sebkraska\" \/>\n<meta name=\"twitter:label1\" content=\"Geschrieben von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Phillip Hetzschold\" \/>\n\t<meta name=\"twitter:label2\" content=\"Gesch\u00e4tzte Lesezeit\" \/>\n\t<meta name=\"twitter:data2\" content=\"4\u00a0Minuten\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/braucht-die-datenweitergabe-an-auftragsverarbeiter-eine-eigene-rechtsgrundlage\\\/23073\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/braucht-die-datenweitergabe-an-auftragsverarbeiter-eine-eigene-rechtsgrundlage\\\/23073\\\/\"},\"author\":{\"name\":\"Phillip Hetzschold\",\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/#\\\/schema\\\/person\\\/d9ee36b5e6406119bfa7a86f31be194b\"},\"headline\":\"Braucht die Datenweitergabe an Auftragsverarbeiter eine eigene Rechtsgrundlage?\",\"datePublished\":\"2026-08-11T08:10:08+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/braucht-die-datenweitergabe-an-auftragsverarbeiter-eine-eigene-rechtsgrundlage\\\/23073\\\/\"},\"wordCount\":630,\"publisher\":{\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/#organization\"},\"keywords\":[\"Auftragsverarbeiter\",\"datenschutz\",\"DSGVO\",\"eugh\",\"Kryptow\u00e4hrungsdiebstahl\"],\"articleSection\":[\"Datenschutz-News\",\"Praxis - Verarbeitende Stellen\"],\"inLanguage\":\"de\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/braucht-die-datenweitergabe-an-auftragsverarbeiter-eine-eigene-rechtsgrundlage\\\/23073\\\/\",\"url\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/braucht-die-datenweitergabe-an-auftragsverarbeiter-eine-eigene-rechtsgrundlage\\\/23073\\\/\",\"name\":\"Braucht die Datenweitergabe an Auftragsverarbeiter eine eigene Rechtsgrundlage? - IITR\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/#website\"},\"datePublished\":\"2026-08-11T08:10:08+00:00\",\"description\":\"Der \u00d6sterreichische Oberste Gerichtshof (OGH) hat mit Beschluss vom 26. Mai 2026 (6 Ob 69\\\/25b) zwei grundlegende Fragen zur Datenschutz-Grundverordnung Braucht die Datenweitergabe an Auftragsverarbeiter eine eigene Rechtsgrundlage?\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/braucht-die-datenweitergabe-an-auftragsverarbeiter-eine-eigene-rechtsgrundlage\\\/23073\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/www.iitr.de\\\/blog\\\/braucht-die-datenweitergabe-an-auftragsverarbeiter-eine-eigene-rechtsgrundlage\\\/23073\\\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/braucht-die-datenweitergabe-an-auftragsverarbeiter-eine-eigene-rechtsgrundlage\\\/23073\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Startseite\",\"item\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Braucht die Datenweitergabe an Auftragsverarbeiter eine eigene Rechtsgrundlage?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/#website\",\"url\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/\",\"name\":\"Das Datenschutz-Blog\",\"description\":\"IITR\",\"publisher\":{\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/#organization\",\"name\":\"IITR Datenschutz GmbH\",\"url\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/wp-content\\\/uploads\\\/2020\\\/09\\\/externer-datenschutzbeauftragter-iitr-gross.jpg\",\"contentUrl\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/wp-content\\\/uploads\\\/2020\\\/09\\\/externer-datenschutzbeauftragter-iitr-gross.jpg\",\"width\":294,\"height\":100,\"caption\":\"IITR Datenschutz GmbH\"},\"image\":{\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/x.com\\\/sebkraska\",\"https:\\\/\\\/www.youtube.com\\\/user\\\/datenschutzvideos\\\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/www.iitr.de\\\/blog\\\/#\\\/schema\\\/person\\\/d9ee36b5e6406119bfa7a86f31be194b\",\"name\":\"Phillip Hetzschold\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Braucht die Datenweitergabe an Auftragsverarbeiter eine eigene Rechtsgrundlage? - IITR","description":"Der \u00d6sterreichische Oberste Gerichtshof (OGH) hat mit Beschluss vom 26. Mai 2026 (6 Ob 69\/25b) zwei grundlegende Fragen zur Datenschutz-Grundverordnung Braucht die Datenweitergabe an Auftragsverarbeiter eine eigene Rechtsgrundlage?","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.iitr.de\/blog\/braucht-die-datenweitergabe-an-auftragsverarbeiter-eine-eigene-rechtsgrundlage\/23073\/","og_locale":"de_DE","og_type":"article","og_title":"Braucht die Datenweitergabe an Auftragsverarbeiter eine eigene Rechtsgrundlage? - IITR","og_description":"Der \u00d6sterreichische Oberste Gerichtshof (OGH) hat mit Beschluss vom 26. Mai 2026 (6 Ob 69\/25b) zwei grundlegende Fragen zur Datenschutz-Grundverordnung Braucht die Datenweitergabe an Auftragsverarbeiter eine eigene Rechtsgrundlage?","og_url":"https:\/\/www.iitr.de\/blog\/braucht-die-datenweitergabe-an-auftragsverarbeiter-eine-eigene-rechtsgrundlage\/23073\/","og_site_name":"Das Datenschutz-Blog","article_published_time":"2026-08-11T08:10:08+00:00","author":"Phillip Hetzschold","twitter_card":"summary_large_image","twitter_creator":"@sebkraska","twitter_site":"@sebkraska","twitter_misc":{"Geschrieben von":"Phillip Hetzschold","Gesch\u00e4tzte Lesezeit":"4\u00a0Minuten"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.iitr.de\/blog\/braucht-die-datenweitergabe-an-auftragsverarbeiter-eine-eigene-rechtsgrundlage\/23073\/#article","isPartOf":{"@id":"https:\/\/www.iitr.de\/blog\/braucht-die-datenweitergabe-an-auftragsverarbeiter-eine-eigene-rechtsgrundlage\/23073\/"},"author":{"name":"Phillip Hetzschold","@id":"https:\/\/www.iitr.de\/blog\/#\/schema\/person\/d9ee36b5e6406119bfa7a86f31be194b"},"headline":"Braucht die Datenweitergabe an Auftragsverarbeiter eine eigene Rechtsgrundlage?","datePublished":"2026-08-11T08:10:08+00:00","mainEntityOfPage":{"@id":"https:\/\/www.iitr.de\/blog\/braucht-die-datenweitergabe-an-auftragsverarbeiter-eine-eigene-rechtsgrundlage\/23073\/"},"wordCount":630,"publisher":{"@id":"https:\/\/www.iitr.de\/blog\/#organization"},"keywords":["Auftragsverarbeiter","datenschutz","DSGVO","eugh","Kryptow\u00e4hrungsdiebstahl"],"articleSection":["Datenschutz-News","Praxis - Verarbeitende Stellen"],"inLanguage":"de"},{"@type":"WebPage","@id":"https:\/\/www.iitr.de\/blog\/braucht-die-datenweitergabe-an-auftragsverarbeiter-eine-eigene-rechtsgrundlage\/23073\/","url":"https:\/\/www.iitr.de\/blog\/braucht-die-datenweitergabe-an-auftragsverarbeiter-eine-eigene-rechtsgrundlage\/23073\/","name":"Braucht die Datenweitergabe an Auftragsverarbeiter eine eigene Rechtsgrundlage? - IITR","isPartOf":{"@id":"https:\/\/www.iitr.de\/blog\/#website"},"datePublished":"2026-08-11T08:10:08+00:00","description":"Der \u00d6sterreichische Oberste Gerichtshof (OGH) hat mit Beschluss vom 26. Mai 2026 (6 Ob 69\/25b) zwei grundlegende Fragen zur Datenschutz-Grundverordnung Braucht die Datenweitergabe an Auftragsverarbeiter eine eigene Rechtsgrundlage?","breadcrumb":{"@id":"https:\/\/www.iitr.de\/blog\/braucht-die-datenweitergabe-an-auftragsverarbeiter-eine-eigene-rechtsgrundlage\/23073\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.iitr.de\/blog\/braucht-die-datenweitergabe-an-auftragsverarbeiter-eine-eigene-rechtsgrundlage\/23073\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/www.iitr.de\/blog\/braucht-die-datenweitergabe-an-auftragsverarbeiter-eine-eigene-rechtsgrundlage\/23073\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Startseite","item":"https:\/\/www.iitr.de\/blog\/"},{"@type":"ListItem","position":2,"name":"Braucht die Datenweitergabe an Auftragsverarbeiter eine eigene Rechtsgrundlage?"}]},{"@type":"WebSite","@id":"https:\/\/www.iitr.de\/blog\/#website","url":"https:\/\/www.iitr.de\/blog\/","name":"Das Datenschutz-Blog","description":"IITR","publisher":{"@id":"https:\/\/www.iitr.de\/blog\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.iitr.de\/blog\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/www.iitr.de\/blog\/#organization","name":"IITR Datenschutz GmbH","url":"https:\/\/www.iitr.de\/blog\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/www.iitr.de\/blog\/#\/schema\/logo\/image\/","url":"https:\/\/www.iitr.de\/blog\/wp-content\/uploads\/2020\/09\/externer-datenschutzbeauftragter-iitr-gross.jpg","contentUrl":"https:\/\/www.iitr.de\/blog\/wp-content\/uploads\/2020\/09\/externer-datenschutzbeauftragter-iitr-gross.jpg","width":294,"height":100,"caption":"IITR Datenschutz GmbH"},"image":{"@id":"https:\/\/www.iitr.de\/blog\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/x.com\/sebkraska","https:\/\/www.youtube.com\/user\/datenschutzvideos\/"]},{"@type":"Person","@id":"https:\/\/www.iitr.de\/blog\/#\/schema\/person\/d9ee36b5e6406119bfa7a86f31be194b","name":"Phillip Hetzschold"}]}},"_links":{"self":[{"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/posts\/23073","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/users\/32"}],"replies":[{"embeddable":true,"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/comments?post=23073"}],"version-history":[{"count":3,"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/posts\/23073\/revisions"}],"predecessor-version":[{"id":23075,"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/posts\/23073\/revisions\/23075"}],"wp:attachment":[{"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/media?parent=23073"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/categories?post=23073"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.iitr.de\/blog\/wp-json\/wp\/v2\/tags?post=23073"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}