Wenn sie keine hat, wie erfüllt sie dann die Anforderungen der DSGVO?