Zu Beginn dieser Arbeit wurde festgestellt, dass heutzutage kaum eine Organisation ohne die Verarbeitung großer Mengen personenbezogener Daten in Informationssystemen auskommt (u. a. für die Verarbeitung von Mitarbeiter- und Kundendaten) und sich Organisationen vor diesem Hintergrund mit der Umsetzung datenschutzrechtlicher Anforderungen befassen müssen. Einerseits sollen die Regelungen der DSGVO dafür Sorge tragen, natürliche Personen vor Eingriffen in ihre Persönlichkeitsrechte zu schützen, die im Zusammenhang mit der Verarbeitung ihrer personenbezogenen Daten stehen. Andererseits ist die Umsetzung der einschlägigen Datenschutzvorschriften häufig mit sehr hohen Kosten verbunden, während das Datenschutzrecht zusätzlich häufig als Hemmschuh für die innovativen Datennutzungsmöglichkeiten wahrgenommen wird.