Ursächlich waren primär fehlende Prozesse für den Widerruf von Einwilligungen als auch die Verarbeitung von Daten ohne entsprechenden Erlaubnistatbestand.