Wenn beim Drittlandtransfer die Betroffenenrechte vor Ort geprüft werden müssen, liefert Art. 23 DSGVO die ausschlaggebenden Kriterien. Doch unter welchen Umständen erlaubt die DSGVO die Einschränkung der von ihr selbst geschaffenen Rechte der Betroffenen?