Seit genau zwei Jahren sind die Maßgaben der europäischen Datenschutz-Grundverordnung (DSGVO) verbindlich von allen Unternehmen anzuwenden, die Daten europäischer Bürger erheben oder verarbeiten – und noch immer ist sie nicht flächendeckend umgesetzt.