Dieses Kapitel gibt einen Überblick über den Aufbau und die Themen dieses Buches. Ausgangspunkt ist der Konflikt, dass Organisationen personenbezogene Daten in Formen benutzen, die für Organisationen – also Behörden, Unternehmen, Forschungsinstitute – am effektivsten und nützlichsten sind, die jedoch eher selten mit den Interessen von Bürger*innen und Kund*innen übereinstimmen. Die DSGVO formuliert mit ihren Normen und Regelungen normative Anforderungen an Organisationen, die für einen fairen Interessenausgleich sorgen sollen und die mit Hilfe des SDM dann in praktisch umsetzbare Anforderungen an die Organisationen überführt werden. In diesem Kapitel werden die einzelnen methodisch notwendigen Schritte zu dieser Überführungen in die Praxis hinein angesprochen, auch unter dem Eindruck anderer Standards.