Kommst Du denn mit persönlichen Daten der Kunden Deiner Kunden in Berührung? Den müssen aber m.W. Deine Kunden mit Dir abschließen. Sie müssen sicherstellen (und nachweisen), dass ihre weitergereichten Daten in guten Händen sind.
