Wann ist eine Auftragsdatenverarbeitung notwendig?