Personenbezogene Daten müssen:
dem Zweck angemessen und erheblich sowie auf das für die Zwecke der Verarbeitung notwendige Maß beschränkt sein.
- was ist dem Zweck angemessen?
- wie ist notwendiges Maß zu verstehen?