Teil 2: Kapitel 3 - Pflichten der Verantwortlichen und Auftragsverarbeiter (§§ 38 - 39)