VO (EU) 2016/679 : Art 4 Z 6, Art 5 Abs 1 lit b und f, Art 32 Abs 1 und 2, Art 33, Art 83 Abs 4 lit a
DSG: § 1
Für ein Dateisystem iSv Art 4 Z 6 DS-GVO reicht es aus, wenn personenbezogene Daten nach bestimmten Kriterien so strukturiert sind, dass sie in der Praxis zur späteren Verwendung leicht wiederauffindbar sind. Spezifische Kartotheken oder Verzeichnisse oder andere der Recherche dienende Ordnungssysteme sind nicht erforderlich. Eine Strukturierung nach bloß geografischen Merkmalen reicht aus.