Nach der Regelungssystematik der DSGVO ist jegliche Verarbeitung personenbezogener Daten verboten, es sei denn, einer der in Art 6, 9 und 10 abschließend geregelten Ausnahmetatbestände bietet eine entsprechende Rechtsgrundlage für die Datenverarbeitung. Bei der Prüfung der Zulässigkeit einer Datenverarbeitung muss daher eine konkrete Rechtsgrundlage für die Datenverarbeitung bejaht werden, widrigenfalls es bei der Unzulässigkeit der Verarbeitung bleibt.
