Abdingbarkeit technischer oder organisatorischer MaßnahmenIst ein Verzicht auf Maßnahmen nach Art. 32 DSGVO möglich?

Die Datenschutz-Grundverordnung verpflichtet Verantwortliche, Maßnahmen zur Sicherheit der Daten umzusetzen. Der Beitrag untersucht, ob eine betroffene Person in ein niedrigeres Schutzniveau einwilligen kann als das von Art. 32 DSGVO vorgesehene. Hierzu wir der Frage nachgegangen, inwieweit es sich bei den Vorgaben des Art. 32 DSGVO überhaupt um ein zur Disposition der betroffenen Person stehendes Recht handelt.