Datenschutzrechtlicher ‚Stresstest’ mit der Risikobewertung gem. Art. 35 DSGVO? - Anhaltspunkte für eine semi-quantitative Methode