Im vorherigen Kapitel haben wir mehrere grundlegende Konzepte des Datenschutzes erörtert, nämlich personenbezogene Daten, den Datenverantwortlichen und die Rechtsgrundlagen der Verarbeitung (einschließlich berechtigtes Interesse, Einwilligung in die und Notwendigkeit der Vertragserfüllung). Ein Datenverantwortlicher, der personenbezogene Daten verarbeitet, muss über eine Rechtsgrundlage für die Verarbeitung verfügen. Dieses Kapitel befasst sich eingehend mit der Einwilligung als Rechtsgrundlage für die Verarbeitung. Es werden zudem die Grundsätze der Verarbeitung behandelt, die ein Datenverantwortlicher bei der Verarbeitung personenbezogener Daten zu beachten hat. Abschließend werden Ausnahmen im Rahmen des Datenschutzes erörtert, darunter die Ausnahme für persönliche oder familiäre Tätigkeiten sowie die Ausnahme für journalistische Zwecke.