Controller oder Processor – Die Knacknuss im Datenschutz und die praktischen Folgen dieser Einordnung