Fünf Monate nach Inkrafttreten der Datenschutz-Grundverordnung hat sich herauskristallisiert, worauf Unternehmen achten müssen.