Was sind Merkmale einer Verarbeitung personenbezogener Daten im Auftrag?