Der Träger legt unter Berücksichtigung der entsprechenden Bestimmungen eine Politik für das Datenschutzmanagement fest.

Dies bezieht sich nicht nur auf nationale Bestimmungen, sondern auch auf Regeln des internationalen Datenverkehrs.